Ingénieur devsecops

Fed IT est un cabinet de recrutement dédié aux métiers de l'informatique, des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Dans le cadre du développement de nombreux projets logiciels, le client renforce son département sécurité informatique et recrute un ou une Ingénieur DevSecOps. Le poste est à pourvoir en CDI, et est basé à Paris 17. Fed IT est un cabinet de recrutement dédié aux métiers de l'informatique, des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Dans le cadre du développement de nombreux projets logiciels, le client renforce son département sécurité informatique et recrute un ou une Ingénieur DevSecOps. Le poste est à pourvoir en CDI, et est basé à Paris 17. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité. Diplômé en développement informatique, vous disposez d'une expérience professionnelle d'au moins 5 ans sur le même rôle de DevSecOps au sein d'une structure type grand groupe Français et/ou international. La maîtrise des outils DevOps (Docker, Kubernetes, Terraform, Ansible, Jenkins, GitLab CI/CD, etc ) est un prérequis. De même la connaissance des outils de sécurité (SonarQube, Checkmarx, Nessus, OpenSCAP, SAST, SCA, DAST) est également un prérequis. Vous justifiez d'une expérience avec les plateformes cloud (AWS, Azure, GCP) et leurs services de sécurité. Vous disposez de bonnes connaissances en Scripting (Python, Bash, etc ). Télétravail : 2 jours par semaine Process de recrutement : 1- Un premier entretien avec un consultant spécialisé en IT si ce n'est pas encore fait 2- Côté client, 2 RDV en moyenne pour échanger avec le responsable IT du groupe ainsi que la RH