{"id":3652993,"url":"https://alion.io/job/cyclad-devsecops","title":"DevSecOps","company":{"id":895,"name":"Cyclad","domain":"cyclad.eu","url":"https://alion.io/company/cyclad","size_band":"51-200","is_staffing_agency":true,"employer_type":"agency","is_intermediary":false,"listed_via":null,"ats_vendor":"Recruitify","truth_index":{"grade":"B","score":75,"open_postings":105,"ghost_share":0.41,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":41,"computed_at":"2026-11-03T05:54:40Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Ansible","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"Azure DevOps","optional":false},{"name":"Checkmarx","optional":false},{"name":"CI/CD","optional":false},{"name":"Datadog","optional":false},{"name":"GCP","optional":false},{"name":"GitHub Actions","optional":false},{"name":"GitLab CI","optional":false},{"name":"Grafana","optional":false},{"name":"HashiCorp Vault","optional":false},{"name":"Jenkins","optional":false},{"name":"OWASP","optional":false},{"name":"Prometheus","optional":false},{"name":"Pulumi","optional":false},{"name":"SonarQube","optional":false},{"name":"Terraform","optional":false}],"status":"live","first_seen_at":"2026-10-05T16:28:18Z","employer_posted_date":null,"last_verified_at":"2026-10-05T16:28:18Z","board_verified":false,"closed_at":null,"days_open":29,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":29},"description":"Missions principales\nIntégration et automatisation des pipelines CI/CD : Concevoir, déployer et maintenir des pipelines d’intégration et de livraison continues sécurisés, en intégrant des outils comme Jenkins, GitLab CI/CD, ou Azure DevOps.\n\nSécurisation des infrastructures et applications : Appliquer les bonnes pratiques de sécurité (DevSecOps) dès la phase de conception, en intégrant des outils de scan de vulnérabilités (SAST/DAST), des solutions de gestion des secrets (HashiCorp Vault, AWS Secrets Manager), et des frameworks de conformité (OWASP, CIS).\n\nCollaboration avec les équipes Dev et Ops : Travailler en étroite collaboration avec les développeurs, les équipes opérationnelles et les responsables sécurité pour garantir une approche cohérente et sécurisée tout au long du cycle de vie des applications.\n\nMonitoring et amélioration continue : Mettre en place des solutions de monitoring (Prometheus, Grafana, ELK Stack) pour assurer la visibilité sur les performances et la sécurité des infrastructures, tout en proposant des actions d’amélioration continues.\n\nGestion des incidents et réponse aux vulnérabilités : Participer à la détection, l’analyse et la résolution des incidents de sécurité, en coordination avec les équipes concernées, et en appliquant les procédures de réponse aux incidents (IRP).\n\nVeille technologique et innovation : Assurer une veille active sur les nouvelles technologies, outils et bonnes pratiques en matière de DevSecOps, et proposer des solutions innovantes pour renforcer la sécurité et l’efficacité des processus.\n\nResponsabilités clés\nDéfinir et mettre en œuvre des politiques de sécurité adaptées aux environnements cloud, on-premise ou hybrides.\n\nFormer et sensibiliser les équipes aux enjeux de la sécurité dans les processus DevOps, en organisant des ateliers ou des sessions de formation.\n\nÉvaluer et optimiser les architectures existantes pour les rendre plus résilientes et conformes aux standards de sécurité.\n\nParticiper aux revues de code et aux audits de sécurité pour identifier les risques potentiels et proposer des correctifs.\n\nDocumenter les processus, les configurations et les bonnes pratiques pour assurer une traçabilité et une reproductibilité des opérations.\n\nAvantages et environnement de travail\nEnvironnement dynamique et innovant : Rejoignez une équipe passionnée par les technologies de pointe et les défis techniques, dans un cadre stimulant et collaboratif.\n\nProjets variés et internationaux : Participez à des projets diversifiés, en collaboration avec des clients et des équipes répartis à l’échelle mondiale, pour une expérience enrichissante.\n\nFlexibilité et autonomie : Bénéficiez d’un cadre de travail flexible, adapté à vos besoins, avec la possibilité de gérer votre temps et vos priorités en mode freelance.\n\nAccès à des outils de pointe : Travaillez avec les dernières technologies et solutions du marché pour développer vos compétences et contribuer à des projets ambitieux.\n\nImpact significatif : Votre expertise contribuera directement à la sécurisation des infrastructures et applications de nos clients, renforçant ainsi leur résilience face aux cybermenaces.\n\nProfil recherché\nProfil recherché\nNous recherchons un·e expert·e en DevSecOps passionné·e par l’intégration de la sécurité dans les processus DevOps, avec une solide expérience en automatisation, en gestion des infrastructures et en protection des environnements cloud ou hybrides. Vous serez amené·e à travailler sur des projets variés et internationaux, dans un cadre collaboratif et innovant.\nCompétences techniques et méthodologiques\nExpertise en DevSecOps : Maîtrise des principes et des bonnes pratiques DevSecOps, avec une expérience concrète dans l’intégration de la sécurité dès la phase de conception.\n\nAutomatisation des pipelines CI/CD : Expérience avérée avec des outils comme Jenkins, GitLab CI/CD, Azure DevOps, ou GitHub Actions pour concevoir et maintenir des pipelines sécurisés.\n\nSécurité des infrastructures et applications : Connaissance des outils de scan de vulnérabilités (SAST/DAST comme SonarQube, Checkmarx, ou Burp Suite), des solutions de gestion des secrets (HashiCorp Vault, AWS Secrets Manager), et des frameworks de conformité (OWASP, CIS, NIST).\n\nCloud et infrastructures modernes : Expérience avec les plateformes AWS, Azure ou GCP, ainsi qu’avec des outils d’infrastructure as code (Terraform, Ansible, Pulumi).\n\nMonitoring et observabilité : Maîtrise des outils de monitoring et de logging (Prometheus, Grafana, ELK Stack, Datadog) pour assurer la visibilité et la performance des systèmes.\n\nRéponse aux incidents et gestion des vulnérabilités : Expérience dans la détection, l’analyse et la résolution des incidents de sécurité, ainsi que dans la mise en œuvre de procédures de réponse aux incidents (IRP).\n\nCollaboration et communication : Aptitude à travailler en équipe pluridisciplinaire, avec des développeurs, des opérationnels et des responsables sécurité, tout en communiquant clairement les enjeux techniques.\n\nVeille technologique : Capacité à suivre les évolutions technologiques et à proposer des solutions innovantes pour renforcer la sécurité et l’efficacité des processus.\n\nQualités personnelles\nRigueur et méthodologie : Sens de l’organisation, rigueur dans la gestion des priorités et respect des délais.\n\nEsprit d’équipe et collaboration : Capacité à travailler en mode collaboratif, à partager les connaissances et à s’adapter aux besoins des projets.\n\nProactivité et résolution de problèmes : Aptitude à anticiper les risques, à proposer des solutions et à prendre des initiatives pour améliorer les processus.\n\nAdaptabilité et flexibilité : Ouverture aux changements, capacité à s’adapter à des environnements techniques variés et à des contextes internationaux.\n\nFormation et expérience\nFormation : Diplôme de niveau Bac+5 (école d’ingénieur, master) en informatique, cybersécurité, ou domaine équivalent.\n\nExpérience : Minimum 5 ans d’expérience en DevSecOps, avec une expertise confirmée en automatisation, sécurité des infrastructures et gestion des pipelines CI/CD. Une expérience dans un environnement cloud (AWS, Azure, GCP) ou hybride est un atout majeur.\n\nCertifications : Les certifications suivantes seront un plus : \nCertifications DevOps : AWS Certified DevOps Engineer, Microsoft Certified: DevOps Engineer Expert, ou équivalent.\n\nCertifications sécurité : CISSP, CISM, OSCP, ou certifications liées aux outils de scan de vulnérabilités (ex : Certified SAST Professional).\n\nCertifications cloud : AWS Certified Security, Microsoft Certified: Azure Security Engineer, ou Google Professional Cloud Security Engineer.\n\nLangues\nFrançais : Maîtrise courante (oral et écrit).\n\nAnglais : Niveau professionnel (oral et écrit), indispensable pour travailler dans un contexte international.","description_format":"text","description_chars":6809,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps"],"lifecycle":[{"event":"open","at":"2026-11-03T00:43:35Z"}],"visa":[],"liveness":{"score":35,"band":"fade","label":"Fading","p_open":0.85,"p_active":0.462,"p_room":0.9,"age_days":28,"expected_fill_days":41,"reasons":["seen:28","agency","velocity","win:mid","comp:brand"],"computed_at":"2026-11-03T05:54:40Z"},"pay":null,"html_url":"https://alion.io/job/cyclad-devsecops","json_url":"https://alion.io/job/cyclad-devsecops.json","meta":{"generated_at":"2026-11-04T00:43:53Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":1020,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-05T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":895},"rest":"https://alion.io/mcp/rest/get_company?id=895"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fcyclad-devsecops"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fcyclad-devsecops"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fcyclad-devsecops"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/cyclad-devsecops\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fcyclad-devsecops"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3652993}},{"tool":"search_jobs","arguments":{"company":"cyclad.eu","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3652993},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}