Description de l'offre

Je suis Thomas, Consultant sénior en recrutement spécialisé sur les métiers de la Cybersécurité, je vous propose aujourd'hui de découvrir l'offre ci-dessous et d'échanger ensemble : plutôt en visio ? Ou autour d'un verre ? Je serai ravi de vous accompagner et de vous présenter ce job plus en détail !

DevSecOps H/F

• Sécurité des développements, revues de code, bonnes pratiques, analyse de risques
• Banque
• Possibilité de télétravailler 3 jours par semaine
• Salaire selon expérience entre 50 et 60 k€

Le Poste

Vous avez en charge de veiller à la sécurité des développements internes en mode CI/CD tout au long de la durée de vie des produits et des développements. En relation avec les équipes de développement et DevOps, vous veillez à ce que les vulnérabilités de sécurité soient évaluées et corrigées pendant le développement. Vous jouez également un rôle clé dans l'identification et la compréhension des menaces.

• Concevoir et faire évoluer les workflows de développement en y intégrant des checks de sécurité ;
• Accompagner les équipes de développement et DevOps pour diffuser les bonnes pratiques en matière de sécurité ;
• Participer à l'élaboration et à la mise à jour des modèles de vulnérabilité des produits ;
• Optimiser les contrôles de sécurité en les automatisant et en allant si possible jusqu'à la remédiation ;
• Contribuer aux mises en œuvre de service de sécurité dans le cloud ;
• Proposer de nouveaux usages et produits ;
• Effectuer de la veille technologique.

Profil recherché

Pourquoi postuler ?

• Prendre un poste avec des moyens financiers et humains pour mener une politique de sécurité efficace ;
• Travailler sur des technologies récentes, appliquer des méthodes innovantes, évoluer dans des équipes à taille humaine et dans une ambiance dynamique
• Contexte d'investissements importants, plusieurs projets majeurs sont lancés ou en passe de l'être au sein du système d'information

Ce que vous apportez à l'entreprise :

• Vos expériences dans l'élaboration de pipeline de déploiement sécurisé dans un contexte Agile
• Votre connaissance des outils d'une forge de développement et de leur sécurisation (Gitlab, Jenkins, SonarQbe, etc …)
• Votre maitrise de la sécurisation de container Docker
• Votre maitrise de la sécurisation de l'orchestration de container par Kubernetes
• Votre maitrise de sécurisation d'API par de l'API management.
• Votre maitrise de la sécurisation de l'environnement de travail du développeur.

Process de recrutement

Une fois que vous avez postulé, voici les étapes :

• Entretien Underguard avec Thomas
• Entretien avec l'entreprise : avec le Manager puis avec les RH

À propos de Externatic

Underguard, c'est la branche recrutement dédiée cybersécurité du groupe Externatic, cabinet de recrutement apportant son expertise depuis plus de 10 ans auprès d'entreprises pour la captation des profils pénuriques de l'IT et la Cyber.

Chaque offre d'emploi correspond à un poste réel : RDV sur underguard.fr

Rejoignez notre communauté sur LinkedIn !