SecDevOps Engineer / Ingénieur Sécurité Cloud & DevOps
A SecDevOps engineer who embeds security across development, deployment and operations: integrating SAST/DAST/SCA, secrets and container scanning into CI/CD pipelines, securing Cloud/Kubernetes and IaC (Terraform, Ansible), managing IAM/secrets, monitoring and vulnerability remediation, with tools like SonarQube, Trivy, Snyk, ELK, Grafana, Prometheus.
- Compensation
- Not disclosed
- Location
- France
- Work setup
- Not specified
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Devops
- Posted
Skills
Must have
- Higher education in computer science, cybersecurity or equivalent field
- Significant experience in DevOps, Cloud or cybersecurity
- Good understanding of DevSecOps principles and software development lifecycle security
- Strong knowledge of Linux systems and networking
- Hands-on experience securing Cloud and/or Kubernetes environments
- Mastery of at least one scripting language
- Ability to automate security controls and processes
- Good understanding of application vulnerabilities and OWASP frameworks
- Familiarity with secrets management, IAM and least privilege
- Analytical mindset, autonomy and ability to work with multidisciplinary teams
Nice to have
- Experience with tools such as SonarQube, Trivy, Snyk, Checkmarx, Fortify, OWASP ZAP or Semgrep
- Curious and passionate about cybersecurity
- Pragmatic and automation-oriented
- Able to communicate with developers as well as infrastructure and security teams
- Comfortable in complex, constantly evolving environments
Full description
SecDevOps Engineer / Ingénieur Sécurité Cloud & DevOps
À propos du poste
Nous recherchons un(e) SecDevOps Engineer pour renforcer notre équipe et intégrer la sécurité au cœur de nos pratiques de développement, de déploiement et d’exploitation.
Votre rôle sera de contribuer à la sécurisation de nos environnements Cloud et de nos pipelines CI/CD, tout en accompagnant les équipes de développement et DevOps dans l’adoption des bonnes pratiques DevSecOps.
Vous interviendrez sur l’ensemble de la chaîne, de la conception jusqu’à la mise en production, avec un objectif : automatiser la sécurité sans ralentir les équipes.
- Concevoir et mettre en œuvre des pratiques DevSecOps au sein des équipes.
- Intégrer les contrôles de sécurité dans les pipelines CI/CD.
- Mettre en place et maintenir des outils de SAST, DAST, SCA, secrets scanning et container scanning.
- Sécuriser les infrastructures Cloud et les environnements Kubernetes / Docker.
- Participer à la sécurisation de l'Infrastructure as Code (Terraform, Ansible, etc.).
- Implémenter et faire évoluer les mécanismes de IAM, gestion des secrets et contrôle des accès.
- Automatiser les contrôles de conformité et de sécurité.
- Identifier, analyser et remédier aux vulnérabilités présentes dans les applications et infrastructures.
- Participer à la gestion des incidents de sécurité et aux investigations techniques.
- Mettre en place des mécanismes de monitoring, logging et détection.
- Accompagner les développeurs et équipes DevOps dans la correction des vulnérabilités.
- Contribuer à la définition et à l'amélioration des standards de sécurité.
- Effectuer une veille technologique sur les nouvelles menaces, vulnérabilités et solutions de sécurité.
Environnement technique
Nous recherchons idéalement une personne ayant une bonne maîtrise de plusieurs des technologies suivantes :
Sécurité : SAST, DAST, SCA, CSPM, secrets management, vulnerability management
Monitoring : ELK, Grafana, Prometheus, SIEM
La maîtrise d'outils tels que SonarQube, Trivy, Snyk, Checkmarx, Fortify, OWASP ZAP ou Semgrep constitue un plus.