Expert Cybersécurité des Développements Agiles – DevSecOps – L3

Contexte de la mission

Dans le cadre de projets de développement réalisés dans des environnements agiles et Cloud Native notre client recherche un Expert Cybersécurité DevSecOps senior afin dintégrer les exigences de sécurité directement dans les cycles de développement et de delivery.

Lexpert interviendra en forte proximité avec les équipes de développement afin daccompagner la sécurisation des applications des infrastructures Cloud et des chaînes CI/CD sans transformer chaque sprint en réunion de conformité de trois heures exploit remarquable de lhumanité moderne.

Missions principales

Sécuriser les pipelines CI/CD et accompagner lintégration des contrôles de sécurité dans les chaînes de développement et de déploiement.
Intégrer les exigences de cybersécurité au sein des sprints et des pratiques agiles.
Participer aux rituels agiles et accompagner les équipes Dev dans la prise en compte des sujets sécurité.
Réaliser les analyses de risques projets et identifier les mesures de sécurité adaptées.
Superviser le traitement des vulnérabilités applicatives et infrastructure.
Accompagner les équipes dans la sécurisation des environnements Kubernetes et OpenShift.
Apporter une expertise sécurité sur les environnements AWS et GCP.
Challenger les choix techniques et les pratiques de développement afin didentifier les risques le plus tôt possible dans le cycle de delivery.
Contribuer à la définition et à lamélioration continue des pratiques DevSecOps.
Assurer le suivi des actions de remédiation avec les équipes techniques et projets.

Environnement technique

Cloud :
AWS
Google Cloud Platform (GCP)

Conteneurs et plateformes :
Kubernetes
OpenShift

DevSecOps :
CI/CD
Sécurité des pipelines
Intégration des contrôles sécurité dans le cycle de développement
Gestion des vulnérabilités applicatives et infrastructure

Méthodologies :
Agile
Participation aux sprints et rituels agiles
Environnements de delivery rapide / Cloud Native

Qualifications :

Profil recherché

Expertise senior en DevSecOps et cybersécurité applicative / Cloud.
Très bonne compréhension des problématiques de sécurité liées aux pipelines CI/CD.
Solide expérience sur les environnements Cloud AWS et/ou GCP.
Bon niveau sur les technologies de conteneurisation et dorchestration notamment Kubernetes et OpenShift.
Expérience dans la réalisation danalyses de risques projets.
Bonne maîtrise de la gestion et du suivi des vulnérabilités applicatives et infrastructure.
Expérience significative dans des environnements de développement agile et de delivery rapide.
Capacité à travailler directement avec les développeurs et les équipes Produit.
Capacité à faire appliquer les exigences de sécurité tout en tenant compte des contraintes de delivery.
Bonnes capacités de communication de conseil et de pédagogie auprès des équipes techniques.

Certifications recherchées

AWS Certified Security Specialty
ou
Google Professional Cloud Security Engineer

Informations pratiques

Niveau : L3 / Senior
Type de projet : Implémentation
Localisation : Lyon
Mode de prestation : Hybride
Présence chez le client : 3 jours par semaine
Organisation : Forte proximité avec les équipes de développement et participation aux rituels agiles

Informations supplémentaires :

Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap.

Remote Work :

No

Employment Type :

Full-time