Ingénieur DevSecOps Cloud

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

Contexte de la mission:

Dans le cadre du développement et de la sécurisation d’environnements Cloud Native, notre client recherche un Ingénieur DevSecOps Cloud afin d’intégrer la cybersécurité au cœur des processus de développement et de delivery.

Le consultant interviendra au plus près des équipes de développement et participera activement aux rituels agiles afin de garantir la prise en compte des exigences de sécurité dès les premières étapes des projets.

Missions principales

• Sécuriser et intégrer les contrôles de sécurité dans les pipelines CI/CD selon les principes DevSecOps.

• Intégrer les exigences de cybersécurité dans les sprints et processus agiles.

• Réaliser des analyses de risques cybersécurité sur les projets.

• Identifier, suivre et superviser les vulnérabilités des infrastructures et des applications.

• Accompagner les équipes de développement dans l’implémentation des bonnes pratiques de sécurité.

• Participer à la définition et à la mise en œuvre des solutions de sécurité dans des environnements Cloud Native.

• Contribuer aux activités de delivery et d’implémentation des solutions de sécurité.

• Participer aux rituels agiles et travailler en proximité avec les équipes techniques.

Environnement technique

• Cloud : AWS, GCP

• Conteneurisation & orchestration : Kubernetes, OpenShift

• Méthodologie : Agile / DevOps / DevSecOps

• CI/CD et sécurité des pipelines

• Gestion des vulnérabilités

• Analyse de risques cybersécurité

Profil recherché

Nous recherchons un profil disposant d’une solide expertise DevSecOps, avec une bonne maîtrise des environnements Cloud et des technologies de conteneurisation.

Compétences requises

• Expérience significative en DevSecOps.

• Bonne maîtrise des environnements Cloud, idéalement AWS et/ou GCP.

• Bonne connaissance de Kubernetes et/ou OpenShift.

• Expérience concrète sur la sécurisation des pipelines CI/CD.

• Bonne compréhension des pratiques Agile et capacité à travailler au sein d’équipes de développement.

• Expérience forte en delivery et implémentation.

• Compétences en analyse de risques projets et en gestion des vulnérabilités.

• Capacité à intervenir en proximité avec les équipes techniques et à accompagner les développeurs sur les enjeux de sécurité.

Certifications appréciées

• AWS Certified Security – Specialty

• Google Cloud Professional Cloud Security Engineer (PCSE)