DevSecOps (H/F)

Contexte du poste :

Le Développeur DevSecOps intervient à la croisée du développement logiciel, de l'infrastructure et de la cybersécurité. Il contribue à intégrer les exigences de sécurité tout au long du cycle de vie des applications, selon les principes du DevSecOps et du Security by Design. Il conçoit et développe des outils d'automatisation, sécurise les pipelines de déploiement et participe à l'amélioration continue des pratiques de développement et d'exploitation.

Missions principales :

Sécurité logicielle et DevSecOps :

Intégrer les outils SAST, SCA et de détection des secrets dans les pipelines CI/CD.

Automatiser la génération des SBOM et le suivi des vulnérabilités CVE.

Définir des règles de gestion et de mise à jour des dépendances open source. Sécuriser les applications développées en Python, Java, Node.js et React.

Mettre en œuvre les bonnes pratiques de sécurité des API, notamment l'authentification, l'autorisation et la limitation des requêtes.

Sécurité des infrastructures :

Assurer le durcissement des environnements Docker et Kubernetes : RBAC, politiques réseau et sécurité des pods.

Sécuriser les images de conteneurs et contribuer à la détection des comportements anormaux en production.

Contrôler les configurations d'infrastructure gérées avec Terraform, notamment les secrets, les permissions et les écarts de configuration.

Contribuer à la sécurisation des réseaux, des identités et des accès dans les environnements cloud et auto-hébergés.

Sécurité des donnée et intégration de l'IA

Participer à la sécurisation des pipelines de traitement et des plateformes de données distribuées.

Contrôler l'intégrité, la traçabilité et les accès aux données.

Développer des outils d'analyse de vulnérabilités assistés par intelligence artificielle.

Automatiser la priorisation des alertes et contribuer à la réduction des faux positifs.

Conformité et amélioration continue

Participer aux analyses de risques, aux audits et à la production de rapports de sécurité.

Documenter les procédures et les bonnes pratiques de développement sécurisé.

Contribuer à la sensibilisation des équipes et à l'amélioration des processus DevSecOps.

Environnement technique :

Langages : Python, SQL, Java, Node.js et React.

Infrastructure : Linux, Docker, Kubernetes, Terraform et environnements cloud.

CI/CD : Git, GitLab CI.

Sécurité : SAST, SCA, SBOM, CVE, gestion des secrets et sécurité des API.

Data : Apache Airflow, Spark, Dask, Iceberg et Parquet.

Supervision : Prometheus et Grafana.

IA : outils d'analyse automatisée et de détection des vulnérabilités.