Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur DevOps Cybersécurité Junior H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours/semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-45k 👉 Contexte client : Tu rejoins un acteur majeur de la grande distribution et du retail, engagé dans le renforcement de sa cybersécurité et l'amélioration continue de ses plateformes cloud. Au sein d'une équipe DevOps Cyber de 4 personnes, tu participeras à la sécurisation des environnements cloud, à l'automatisation des contrôles de sécurité et à l'amélioration des processus DevSecOps. Dans un contexte de transformation digitale et d'industrialisation des pratiques de sécurité, tu contribueras activement à la protection des infrastructures cloud et à l'automatisation des indicateurs de pilotage cybersécurité. Tu auras pour missions de : Maintenir les outils de cybersécurité déployés sur les environnements cloud. Déployer des contrôles de sécurité automatisés sur l'ensemble de la chaîne de déploiement et des plateformes cloud. Participer à la sécurisation et au maintien en condition opérationnelle du tenant cloud. Contribuer à la détection et à la remédiation des incidents de sécurité. Accompagner la correction des non-conformités identifiées sur les environnements cloud et les chaînes CI/CD. Valider les évolutions et modifications des plateformes sous l'angle sécurité via les pratiques IaC et GitOps. Maintenir et améliorer l'automatisation des KPI cybersécurité. Déployer de nouvelles règles d'organisation et de gouvernance sur les plateformes cloud. 🧰 Stack technique : Cloud : Google Cloud Platform (GCP) DevOps / Automation : Terraform, GitOps, Jenkins, GitHub Développement & Scripting : Python Cybersécurité : Sécurisation Cloud, contrôles automatisés, gestion des non-conformités, remédiation d'incidents Méthodologies : Infrastructure as Code (IaC), DevSecOps, automatisation des KPI sécurité.

Grand groupe international recherche un ingénieur infrastructure passionné par les nouvelles technologies afin de participer à la transformation des équipes d'exploitation autour de l'intelligence artificielle. L'objectif n'est pas de développer des applications métier en IA mais de concevoir des assistants techniques, automatiser les opérations d'exploitation et expérimenter de nouveaux usages de l'IA appliqués aux infrastructures. Le poste mêle activités d'ingénierie système, automatisation, DevSecOps et R&D autour des agents IA. Missions : Concevoir et industrialiser des plateformes Linux. Développer des automatisations d'exploitation. Participer à l'évolution des outils GitLab CI/CD, Ansible, SaltStack et des plateformes Kubernetes. Concevoir des assistants IA destinés aux équipes Infrastructure. Développer des workflows multi-agents pour automatiser certaines opérations techniques. Expérimenter des solutions IA locales et sécurisées (LLM on-premise). Participer aux sujets d'observabilité, monitoring et automatisation. Collaborer avec les équipes Infrastructure, Sécurité, DevSecOps et Observabilité. Réaliser une veille technologique active sur les usages de l'IA dans les infrastructures.