Consultant devsecops

Vous intégrerez, au sein de notre Cybersécurité, une équipe d'experts en charge d'accompagner nos clients.
Vous serez détaché(e) chez un acteur majeur du secteur de l'énergie.

Vos missions seront les suivantes :
- Contribuer aux activités de support et d'outillage de la Red Team
- Administrer et faire évoluer les infrastructures hébergées
- Développer et maintenir des scripts Python permettant l'automatisation des processus de sécurité
- Intégrer les résultats des scans SAST et SCA dans le processus de gestion des vulnérabilités
- Participer à l'automatisation des traitements via API, playbooks et outils d'orchestration
- Contribuer à l'industrialisation des déploiements d'infrastructure et des processus DevSecOps
- Participer au provisioning et à l'administration des environnements virtualisés
- Assurer le maintien en conditions opérationnelles des composants techniques et participer aux activités de supervision et de sauvegarde
- Collaborer avec les équipes cybersécurité, infrastructure et exploitation sur les projets transverses

Profil :
Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, cybersécurité ou systèmes d'information
- Vous justifiez d'une expérience de 3 à 5 ans sur des activités DevSecOps, Infrastructure
- Vous disposez d'une bonne culture infrastructure et êtes capable d'intervenir sur des environnements techniques variés
- Vous êtes reconnu(e) pour votre autonomie, votre polyvalence et votre capacité d'apprentissage
- Vous appréciez les environnements techniques nécessitant une forte transversalité
- Vous disposez d'un bon relationnel et aimez travailler en équipe

Quelles compétences/connaissances pour ce poste :
- Maîtrise de Python (obligatoire), de GitLab et des chaînes CI/CD
- Maîtrise de Terraform et des principes Infrastructure as Code (IaC)
- Bonne compréhension des infrastructures systèmes, stockage, réseau et sécurité
- Capacité à comprendre et configurer des équipements de type switchs et firewalls
- Connaissance des processus de gestion des vulnérabilités et des outils SAST / SCA
- Connaissance des API et de leur intégration dans des processus automatisés
- Connaissance des environnements virtualisés, notamment Proxmox
- Notions de supervision et de sauvegarde
- Bonne compréhension des environnements on-premise