DevSecOps Engineering (H/F)
Deloitte France · Paris, France · 8d ago
Mid levelOn-siteSoftware Engineering
Dans le cadre du développement de nos activités Engineering, nous renforçons nos équipes en recrutant un DevSecOps (F/H) souhaitant intervenir sur des projets de transformation technologique et de sécurisation des environnements Cloud auprès de grands comptes.
Nous recherchons un profil capable d’intégrer la sécurité au cœur des pratiques DevOps, d’automatiser les déploiements et de contribuer à la conception de plateformes Cloud sécurisées, résilientes et industrialisées.
Responsabilités
- Concevoir et maintenir des pipelines CI/CD sécurisés.
- Intégrer les contrôles de sécurité dans le cycle de développement DevSecOps.
- Automatiser le déploiement des infrastructures via l’Infrastructure as Code (IaC).
- Sécuriser les environnements Cloud, conteneurs et Kubernetes.
- Mettre en œuvre des outils d’analyse de vulnérabilités et de contrôle de conformité.
- Participer à la gestion des identités, accès, secrets et certificats.
- Contribuer au monitoring, à l’observabilité et à la détection des incidents.
- Collaborer avec les équipes Cloud, DevOps, développement, architecture et cybersécurité.
- Participer à l’amélioration continue et à l’industrialisation des pratiques DevSecOps.
Diplômé(e) d’une école d’ingénieurs ou d’une université (Bac+5), vous disposez d’une expérience en Cloud, DevOps et sécurité, acquise au sein d’un cabinet de conseil, d’une ESN ou d’un grand groupe.
Compétences techniques
- Maîtrise des environnements Cloud AWS, Azure et/ou GCP.
- Expérience en Infrastructure as Code : Terraform, CloudFormation, Ansible.
- Maîtrise des environnements Docker et Kubernetes.
- Expérience des pipelines CI/CD : GitLab CI, GitHub Actions, Jenkins, Azure DevOps.
- Maîtrise des pratiques DevSecOps et intégration de contrôles de sécurité dans les pipelines.
- Connaissance des outils de gestion des vulnérabilités, secrets et identités (IAM).
- Compétences en scripting et automatisation : Python, Bash, PowerShell.
- Bonne compréhension des enjeux de sécurité Cloud, conformité, résilience et observabilité.