DevSecOps

À propos du poste

Nous recherchons un(e) DevSecOps capable d’intégrer la sécurité tout au long du cycle de vie du développement logiciel, de la conception à la production. Vous serez l’interlocuteur·trice privilégié·e entre les équipes de développement, d’exploitation et de sécurité pour mettre en place des pratiques de sécurité agiles dans un environnement DevOps.

Missions principales

• Concevoir et déployer des processus de sécurité au sein du cycle de vie du développement.
• Collaborer avec les équipes de développement, d’opérations et de sécurité afin d'intégrer les meilleures pratiques de sécurité dans les applications et les systèmes.
• Automatiser la mise en place de contrôles de sécurité via les pipelines CI/CD.
• Réaliser des analyses de vulnérabilités sur les applications, l’infrastructure et les réseaux.
• Effectuer des tests de sécurité (analyse statique et dynamique du code) pendant le développement.
• Configurer et gérer des outils de monitoring de sécurité pour détecter et répondre aux incidents.
• Enquêter et résoudre les incidents de sécurité, en apportant un support lors de brèches.
• Développer des scripts et automatiser les tâches de sécurité afin d’améliorer l’efficacité et de réduire les risques humains.
• Mettre en œuvre des outils de sécurité et assurer la conformité aux normes et aux exigences de confidentialité.
• Proposer des améliorations continues des processus et former les équipes aux bonnes pratiques de sécurité.

Profil recherché

• Expérience avérée en intégration de la sécurité dans les pipelines CI/CD (DevSecOps).
• Maîtrise des analyses de vulnérabilités du code et des dépendances.
• Connaissance des revues de sécurité lors des pull‑requests et du code source.
• Bonne compréhension des standards de conformité (OWASP ASVS, NIST).
• Capacité à travailler en transversal avec les équipes de développement et d’exploitation.

Compétences requises

• Azure DevOps
• Outils d’analyse DAST et SAST
• Langages de programmation orientés objet
• Gestion des vulnérabilités (Vulnerability Management)
• Scannage de vulnérabilités dans le code et les dépendances
• Revue de sécurité des pull‑requests
• Conformité aux standards OWASP ASVS et NIST
• Analyse statique et dynamique du code (SAST/DAST)
• Sécurité des API REST