INGÉNIEUR(E) DEVOPS SÉCURITÉ F/H

Nous recherchons pour notre client, acteur reconnu des services numériques et de l’infogérance, un(e) Ingénieur(e) DevOps Sécurité.

Pour renforcer sa sécurité, le client final met en place un outil de gestion des vulnérabilités, auquel il raccorde ses systèmes. La mission porte sur deux sujets :

• le déploiement et la configuration de base de la solution ;

• l’automatisation et le reporting.

Vos missions principales seront les suivantes : 

Déploiement et configuration

👉 Déployer la solution en mode « as code » et s’assurer que son moteur de scan est correctement intégré à l’environnement cible

👉 Installer et durcir la plateforme de gestion des vulnérabilités

👉 Vérifier le bon fonctionnement de la configuration des moteurs et des sondes des produits de sécurité

👉 Intégrer la solution à l’infrastructure existante en maintenant les scripts d’Infrastructure as Code

👉 Réaliser le scan initial de référence pour contrôler la connectivité et les droits d’accès

👉 Développer et exploiter les chaînes CI/CD de mise en œuvre des produits de sécurité

👉 Assurer la phase de validation en préproduction, puis préparer les demandes de changement pour le passage en production

👉 Ouvrir et suivre les demandes de changement destinées à corriger les vulnérabilités

👉 Valider et tester les mises en œuvre réalisées

Automatisation et reporting

👉 Automatiser de bout en bout le cycle de vie des produits de sécurité

👉 Automatiser la planification des scans selon la criticité des actifs (fréquence quotidienne, hebdomadaire ou mensuelle)

👉 Mettre en place des mécanismes d’alerte automatisés

👉 Configurer des tableaux de bord de reporting automatisés, adaptés aux équipes techniques d’une part et au management d’autre part

Documentation et transfert de compétences

👉 Produire le rapport d’installation et de configuration : état des scripts IaC, rapport de vulnérabilités de référence, suivi des changements de remédiation

👉 Mettre à jour la documentation et documenter les workflows d’automatisation

👉 Rédiger le manuel de passation opérationnelle et le support de formation associé

👉 Assurer le transfert de connaissances et la formation de l’équipe sécurité interne

Environnement technique : 

Automatisation et IaC : GitLab, Ansible, Terraform

CI/CD : chaînes CI/CD

Produits de sécurité : plateforme de gestion des vulnérabilités, Trellix, CyberWatch, PKI, Vault

Sécurité et réseau : cybersécurité, réseau

Méthodologie et outils : gestion de projet agile, Jira, Confluence

Profil recherché

Compétences indispensables :

✅ GitLab, Ansible, Terraform : maîtrise avancée (niveau 3/4)

✅ Cybersécurité : bonne pratique (niveau 2/4)

✅ Gestion de projet agile : bonne pratique (niveau 2/4)

✅ Jira et Confluence : bonne pratique (niveau 2/4)

✅ Produits de sécurité (Trellix, CyberWatch, PKI, Vault) : notions (niveau 1/4)

✅ Réseau : notions (niveau 1/4)

✅ Poste soumis à une procédure d’habilitation de sécurité, menée par les autorités compétentes.

📍Présence 100 % sur site, aucun télétravail autorisé

________________________________________________________________________________________

🚀 En tant qu'Entreprise Adaptée, à compétences égales, nous privilégions l'embauche de personnes titulaires de la Reconnaissance de la Qualité de Travailleur Handicapé (RQTH).