Ingénieur cybersécurité (H/F)

RESPONSABILITÉS :

Avec la croissance de l'entreprise, nous avons aujourd'hui une forte expansion des sujets liés à la sécurité. Et c'est pour mieux les adresser que nous avons créé notre équipe Sécurité Opérationnelle.

Son rôle : intervenir aussi bien sur la sécurité applicative, la cybersécurité ou encore la sécurité des réseaux. Le tout avec une approche « secure by design » pour être présent dans les projets tirés par les différents services de l'entreprise. Vous serez au croisement du développement, de la cybersécurité, de la sécurité du cycle de développement et des nouvelles problématiques liées aux LLM et à l'IA générative.

Le service SecOps, c'est une dizaine de collaborateurs, chacun avec son domaine d'expertise, accompagnés par Joël, le responsable de service.

Pour renforcer cette équipe, nous recherchons un ingénieur Cybersécurité.

Envie d'en savoir plus ? Vos missions s'articuleront principalement autour des aspects suivants :

• Garantir le niveau de sécurité du code produit par les équipes de développement,
• Comprendre et transmettre aux équipes métiers, les enjeux et les bonnes pratiques sécurités tels que le fait l'OWASP,
• Assister les développeurs sur les aspects sécurité et en être leur référent tout au long de la chaine de développement,
• Etudier et améliorer les solutions de sécurité applicative dont notamment dans la chaîne de développement (dépôt de code, CI/CD..),
• Définir et piloter la stratégie de sécurité des solutions d'IA (LLM, agents IA, protocoles MCP) utilisés par les équipes métiers.
• Réaliser des analyses de sécurité et mener des investigations forensics suite à des incidents ou comportements suspects
• Participer aux exercices de pentests et revue de code orientés sécurité,
• Participer à la validation des frameworks et des technologies applicatives,
• Anticiper les évolutions de la cybersécurité et les risques émergents (supply chain, IA, etc.) afin de définir et faire évoluer la roadmap AppSec à moyen terme,
• Participer à l'obtention des certifications (PCI-DSS, PCI-PIN, mPOC...).

On parle probablement le même langage :

• Développement : Java (SpringBoot), JavaScript (React.js, VueJs)
• Base de données : PostgreSQL, Elasticsearch, MariaBD, Snowflake
• Tracker : Jira, Confluence, Git
• Forge logicielle : Trivy, Dependency-track, Hashicorp Vault, Jenkins, GitLab-CI, Harbor, Nexus, Terraform, Ansible
• Conteneurs : Podman/Docker, Vagrant, Rancher & RKE2/Openshift,
• Cloud : AWS
• Méthodologies : Agile (Scrum), Kanban, amélioration continue

PROFIL RECHERCHÉ :

Ce que vous attendons de vous :

• Vous avez une formation supérieure en informatique (Bac +5, ingénieur, master),
• Vous avez de l'expérience sur du développement Java,
• Vous maitrisez les concepts DevOps liés à la CI/CD,
• Vous maitrisez la sécurité applicative,
• Vous avez une première expérience sur la sécurisation des usages IA d'une entreprise,
• Votre relationnel, votre pédagogie et votre bonne communication, qui vous permettent de travailler avec des équipes pluridisciplinaires,
• Votre capacité à vulgariser des sujets complexes,
• Votre esprit d'analyse et de synthèse,
• Votre capacité d'anticipation et d'organisation qui vous permettent de mener à bien vos projets.