Ingénieur(e) devsecops h/f

Vos missions

ITS Services, entité d’ITS Group, est spécialisée dans les Infrastructures & Opérations, couvrant les environnements On Premise, Cloud, DevOps et Cybersécurité.
Dans le cadre d’un projet stratégique de modernisation, sécurisation et industrialisation des plateformes applicatives et des chaînes de déploiement, nous recherchons un(e) Ingénieur(e) DevSecOps expérimenté(e), disposant d’une forte expertise en CI/CD, en sécurisation des pipelines, et en gouvernance des identités et des accès (IAM).

Intégré(e) à une équipe pluridisciplinaire, vous interviendrez sur des missions à forts enjeux techniques, mêlant automatisation, sécurité, maintien en conditions opérationnelles et optimisation continue des environnements.

Administration & Automatisation CI/CD

1. Concevoir, maintenir et optimiser les pipelines CI/CD (GitLab CI, GitHub Actions, Jenkins, Azure DevOps).
2. Intégrer les contrôles de sécurité dans le cycle de vie applicatif : SAST, DAST, SCA, tests de conformité, scans de secrets.
3. Gérer et optimiser les environnements d’exécution : containers, orchestrateurs Kubernetes/OpenShift.
4. Déployer et industrialiser des stratégies Infrastructure-as-Code (Terraform, Ansible, Helm).
5. Piloter les déploiements multi-environnements : Dev, Qualif, Pré-Prod, Prod.

Sécurisation & Conformité (DevSecOps & IAM)

6. Définir, implémenter et maintenir les politiques de sécurité applicative, systémique et Cloud.
7. Gérer les secrets, identités et accès (IAM) via :
Vault, AWS IAM, Azure AD / Entra ID, AWS Secrets Manager, Azure Key Vault.
8. Participer à la mise en place d'une gouvernance IAM :
RBAC, ABAC, rôles applicatifs, MFA, gestion du cycle de vie des identités et comptes techniques.
9. Mettre en œuvre un modèle Zero Trust sur les environnements applicatifs.
10. Superviser la conformité et le durcissement :
CIS Benchmarks, NIST, durcissement OS/containers, scans de vulnérabilités.
11. Intégrer la surveillance de la sécurité dans les pipelines :
SonarQube, Trivy, Clair, Grype, Checkov, Syft.

Administration Systèmes & Plateformes

12. Administrer et superviser les environnements Linux (Debian, RHEL, Ubuntu) et Cloud (AWS, Azure, GCP).
13. Assurer le MCO des clusters Kubernetes / OpenShift et des plateformes containerisées.
14. Contribuer à l’amélioration continue des performances, de la résilience et de la sécurité des systèmes.
15. Optimiser les architectures CI/CD et Cloud dans une logique de fiabilité (SRE mindset).

Support & Projets Transverses

16. Assurer un support sur les plateformes CI/CD, Kubernetes, Cloud et outils de sécurité.
17. Collaborer étroitement avec les équipes Développement, Sécurité, Production, Réseau et IAM.
18. Participer aux initiatives de modernisation DevSecOps.
19. Produire et maintenir une documentation technique fiable, claire et à jour.

Techniques

20. Excellente maîtrise des environnements CI/CD : GitLab CI, Jenkins, Azure DevOps…
21. Très bonne connaissance de l’Infrastructure as Code : Terraform, Ansible, Helm.
22. Solides compétences en sécurité applicative : SAST, DAST, SCA, durcissement, scans de secrets.
23. Administration Linux et plateformes Cloud : AWS, Azure, GCP.
24. Maîtrise de la conteneurisation : Docker, Kubernetes, OpenShift.
25. Très bonne maîtrise du scripting : Bash, Python.
26. Compétences pratiques en gestion des secrets et identités : IAM, RBAC, politiques d’accès, MFA.

Votre profil

27. Diplômé(e) d’une école d’ingénieurs ou d’un cursus Bac universitaire.
28. Minimum 5 ans d’expérience en tant qu’Ingénieur(e) DevSecOps.
29. Curiosité, motivation et volonté d'évoluer dans un environnement technique exigeant
30. Force de proposition pour l’amélioration continue

Nos avantages

Chez nous :

31. On coopte : prime de cooptation de €
32. On transmet : communauté d’experts
33. On partage : évènements et afterworks
34. On évolue : Management technique de proximité et formations

Mais aussi :

35. Accords RTT (1 jour/ mois) et Télétravail (2 à 3 jours/ semaine)
36. Prise en charge pour moitié du titre de transport et de la mutuelle
37. Carte titres restaurants Edenred

Chez ITS Services, nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour nos collaborateurs.

Handi-bienveillante, ITS Services accueille des collaborateurs en situation de handicap.

Processus de recrutement

38. Un premier rendez-vous pour faire connaissance
39. Un entretien RH
40. Un entretien Technique
41. Une proposition salariale