Ingénieur sécurité DevSecOps / Consultant DevSecOps - Freelance

Description de l'offre

Contexte

Ingénieur sécurité transverse / DevSecOps & Projets
Service Infrastructure Cloud & Cyber (ICC)

Rôle orienté intégration sécurité dans les projets, industrialisation, DevSecOps et appui opérationnel aux équipes techniques.

Finalité : Renforcer l’intégration de la sécurité dans les projets et les chaînes techniques, industrialiser les pratiques sécurité et apporter un appui opérationnel aux équipes projets / développement / exploitation.
Positionnement : Ressource technique transverse, orientée mise en œuvre, outillage, automatisation, standardisation et réduction de la dette sécurité projet.

Missions

• Accompagner les projets et produits sur les exigences sécurité techniques et applicatives.

• Participer à l’intégration de contrôles sécurité dans les pipelines, templates, dépôts, revues et standards techniques.

• Contribuer à l’industrialisation : automatisation, runbooks, modèles, documentation, tableaux de bord et traçabilité JIRA.

• Contribuer à l’analyse d’alertes ou d’écarts techniques lorsque le sujet touche le cloud, la CI/CD, les scripts, l’IaC ou les composants applicatifs.

• Faire progresser les pratiques DevSecOps et réduire la dette sécurité sur les sujets projet / produit.

Livrables attendus

• Checklist ou trame sécurité projet réutilisable.

• Améliorations concrètes sur un ou plusieurs composants d’industrialisation sécurité.

• Vue simple des sujets sécurité projet suivis et des actions en cours.

• Documentation exploitable et transférable aux équipes ICC / projets.

Outils & Environnement

• AWS

• GitLab CI/CD

• Terraform ou équivalent

• Linux

• Logs / monitoring

• Sécurité cloud

• Notions applicatives et posture transverse

Conditions de travail

• Niveau attendu : confirmé / intermédiaire +, plus opérationnel qu’expert senior.

• Hors périmètre explicite : pilotage transverse du bloc cyber, responsabilité complète SOC, management, conformité structurée.

• Pilotage transverse porté par le responsable ICC.

• Conformité traitée dans un second temps, hors priorité immédiate.

• 50% de télétravail

• 3-4 ans d’expérience minimum

Profil recherché

1. 3-4 ans d’expérience minimum
2. Compétences pratiques cibles : AWS, GitLab CI/CD, Terraform ou équivalent, Linux, logs / monitoring, sécurité cloud, notions applicatives et posture transverse
3. Niveau attendu : Confirmé / intermédiaire +, plus opérationnel qu’expert senior

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours