EXPLORE YOUR NEXT CHAPTER
INGÉNIEUR(E) DEVOPS SÉCURITÉ F/H
iTekway
Source: Headcount Labs · original listing ↗
Job data: Headcount Labs, ODbL 1.0. Job descriptions belong to their employers.
Posted 7 days ago
About this role
Nous recherchons pour notre client, acteur reconnu des services numériques et de l’infogérance , un(e) Ingénieur(e) DevOps Sécurité . Pour renforcer sa sécurité, le client final met en place un outil de gestion des vulnérabilités, auquel il raccorde ses systèmes. La mission porte sur deux sujets : • le déploiement et la configuration de base de la solution ; • l’automatisation et le reporting. Vos missions principales seront les suivantes : Déploiement et configuration 👉 Déployer la solution en mode « as code » et s’assurer que son moteur de scan est correctement intégré à l’environnement cible 👉 Installer et durcir la plateforme de gestion des vulnérabilités 👉 Vérifier le bon fonctionnement de la configuration des moteurs et des sondes des produits de sécurité 👉 Intégrer la solution à l’infrastructure existante en maintenant les scripts d’Infrastructure as Code 👉 Réaliser le scan initial de référence pour contrôler la connectivité et les droits d’accès 👉 Développer et exploiter les chaînes CI/CD de mise en œuvre des produits de sécurité 👉 Assurer la phase de validation en préproduction, puis préparer les demandes de changement pour le passage en production 👉 Ouvrir et suivre les demandes de changement destinées à corriger les vulnérabilités 👉 Valider et tester les mises en œuvre réalisées Automatisation et reporting 👉 Automatiser de bout en bout le cycle de vie des produits de sécurité 👉 Automatiser la planification des scans selon la criticité des actifs (fréquence quotidienne, hebdomadaire ou mensuelle) 👉 Mettre en place des mécanismes d’alerte automatisés 👉 Configurer des tableaux de bord de reporting automatisés, adaptés aux équipes techniques d’une part et au management d’autre part Documentation et transfert de compétences 👉 Produire le rapport d’installation et de configuration : état des scripts IaC, rapport de vulnérabilités de référence, suivi des changements de remédiation 👉 Mettre à jour la documentation et documenter les workflows d’automatisation 👉 Rédiger le manuel de passation opérationnelle et le support de formation associé 👉 Assurer le transfert de connaissances et la formation de l’équipe sécurité interne Environnement technique : Automatisation et IaC : GitLab, Ansible, Terraform CI/CD : chaînes CI/CD Produits de sécurité : plateforme de gestion des vulnérabilités, Trellix, CyberWatch, PKI, Vault Sécurité et réseau : cybersécurité, réseau Méthodologie et outils : gestion de projet agile, Jira, Confluence Compétences indispensables : ✅ GitLab, Ansible, Terraform : maîtrise avancée (niveau 3/4) ✅ Cybersécurité : bonne pratique (niveau 2/4) ✅ Gestion de projet agile : bonne pratique (niveau 2/4) ✅ Jira et Confluence : bonne pratique (niveau 2/4) ✅ Produits de sécurité (Trellix, CyberWatch, PKI, Vault) : notions (niveau 1/4) ✅ Réseau : notions (niveau 1/4) ✅ Poste soumis à une procédure d’ habilitation de sécurité , menée par les autorités compétentes. 📍Présence 100 % sur site , aucun télétravail autorisé 🚀 En tant qu' Entreprise Adaptée , à compétences égales, nous privilégions l'embauche de personnes titulaires de la Reconnaissance de la Qualité de Travailleur Handicapé (RQTH).