Devsecops gcp (h/f) - idf

Contrat : CDI

Expérience : 1 à 5 ans

Localisation : Courbevoie (92400) – Télétravail jusqu’à 4 jours/semaine selon contexte client

Rémunération : 48 à 60K€ selon profil


TA TRIBU : DT4C – Cloud, Cyber, Confiance, Compétence

Notre Tribu experte en cybersécurité cherche un(e) DevSecOps GCP passionné(e) pour renforcer la sécurité des processus DevOps dans des environnements Cloud GCP.

Tu veux jouer un rôle clé dans des projets de transformation cloud et de sécurité ? Tu veux t’épanouir dans une team experte, bienveillante et ambitieuse ? Alors cette annonce est pour toi.


TON RÔLE EN TANT QUE DEVSECOPS GCP

Tu seras au carrefour des enjeux Dev, Sec et Ops, avec pour objectif de sécuriser les déploiements et l’exploitation sur GCP :

1. Développement sécurisé : Tu sensibiliseras les devs et t'assureras que le code est propre dès la source.

2. CI/CD sécurisé : Tu intégreras des outils comme GitLab CI/CD, GitHub Actions ou Cloud Build avec des contrôles SAST, DAST, SCA.

3. Production sécurisée : Tu renforcera les mécanismes de monitoring, alerte et résilience dans des environnements GKE et Cloud Run.


TES MISSIONS

Sécurisation des environnements GCP :

1. Configuration sécurisée des services GCP : IAM, VPC, GCS, Cloud Functions, GKE, etc.

2. Application des bonnes pratiques CIS GCP Benchmark.

3. Mise en place d’infrastructures as code sécurisées (Terraform, YAML).

CI/CD & automatisation de la sécurité :

1. Intégration d’outils de scanning sécurité dans les pipelines : Snyk, Trivy, Aqua, Prisma Cloud…

2. Analyse des images Docker et renforcement de la sécurité Kubernetes (RBAC, PSP, NetworkPolicy).

Monitoring & remédiation :

1. Mise en place de dashboards de sécurité (via Cloud Monitoring, ELK, Prometheus).

2. Automatisation des réponses aux incidents via Security Command Center, Cloud Logging, et Alerting.

Coaching technique et veille :

1. Participation aux projets internes du Lab Cloud & Sécurité Metanext.

2. Formation continue via nos plateformes (A Cloud Guru, Udemy, Qwiklabs, etc.).

3. Participation aux Cloud Talks, meetups internes, conférences GCP.

#J-18808-Ljbffr