DevSecOps

Emploi pas sur LinkedIn

🔥 il y a 5 minutes

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Growe Talents

Site WebLinkedInTous les Emplois

11 - 50 employés

🎯 Recrutement

🎮 Jeux vidéo

Recruitment • Gaming

Growe Talents est une agence de recrutement spécialisée dans le secteur de l'iGaming, se concentrant sur l'appariement des professionnels ambitieux avec des postes qui favorisent à la fois la croissance personnelle et la performance de l'entreprise. Issue de l'équipe de recrutement experte chez Growe, l'entreprise connecte les talents et les opportunités dans des domaines tels que le développement logiciel, le CRM, le marketing, le contenu, et le risque, en mettant l'accent sur des appariements significatifs basés sur les compétences, les valeurs, et le potentiel de croissance. Growe Talents promeut également des opportunités à l'international, des récompenses basées sur la performance, et des avantages visant à soutenir les candidats et les clients dans une industrie rapide et innovante.

Description

• Concevoir et prendre en charge la fonction DevSecOps depuis zéro au sein de l'équipe sécurité, en définissant la stratégie, la feuille de route, les priorités et les indicateurs de succès ; • Évaluer l'état de sécurité actuel des applications, de l'infrastructure, des environnements cloud et des processus de développement ; • Concevoir et mettre en œuvre des contrôles de sécurité tout au long du cycle de vie du développement logiciel ; • Établir et maintenir des pratiques CI/CD sécurisées, incluant des étapes de contrôle de sécurité et des processus d'automatisation de validation ; • Intégrer des vérifications de sécurité dans les flux de travail des équipes d'ingénierie avec un fort accent sur l'automatisation et l'expérience développeur ; • Mettre en place et exploiter des processus de gestion des vulnérabilités, incluant le triage, la priorisation, le suivi des corrections et le reporting ; • Définir et implémenter des standards de sécurité cloud, des garde-fous et des bonnes pratiques sur les environnements AWS, Azure ou GCP ; • Concevoir et appliquer des contrôles de sécurité pour Kubernetes et les conteneurs, incluant RBAC, la gestion des secrets, la segmentation réseau et la protection à l'exécution (runtime protection) ; • Développer des standards de sécurité pour l'Infrastructure-as-Code et des contrôles de type policy-as-code ; • Intégrer les logs et événements de sécurité dans un SIEM pour supporter la supervision, la détection de menaces et la réponse aux incidents ; • Rédiger des standards de sécurité, des guides techniques et des procédures opérationnelles pour les équipes Engineering et Platform ; • Soutenir les investigations d'incidents de sécurité liées au cloud, à l'infrastructure, au CI/CD, aux vulnérabilités applicatives, aux identifiants exposés et aux menaces sur la chaîne d'approvisionnement (supply chain).

🎯 Exigences

• 2 ans minimum d'expérience pratique en DevSecOps, sécurité cloud ou ingénierie de la sécurité ; • Expérience dans la conduite d'initiatives, projets ou programmes de sécurité avec un fort niveau de responsabilité et d'autonomie ; • Expérience avérée dans la création de processus, d'outillage ou de programmes de sécurité à partir de zéro ; • Expérience pratique d'intégration de contrôles de sécurité dans des pipelines CI/CD sans nuire à la productivité des équipes d'ingénierie ; • Expérience des environnements conteneurisés et de la sécurité Kubernetes ; • Expérience avec des plateformes cloud (AWS) ; • Expérience pratique des outils d'Infrastructure as Code tels que Terraform, Helm ou Ansible ; • Expérience d'intégration des logs et événements de sécurité avec des plateformes SIEM et de support aux cas d'usage de détection, supervision et réponse aux incidents ; • Capacité à concilier exigences de sécurité, objectifs business et vélocité des équipes d'ingénierie ; • La maîtrise de Python sera un plus ; • Anglais : niveau intermédiaire supérieur (Intermediate+) ou plus.

🏖️ Avantages

• Accent sur la santé et le bien‑être • Couverture médicale mondiale • Opportunités d'évolution • Programmes d'avantages (prise en charge des abonnements salle de sport, soins dentaires, suivi psychologique, etc.) • Rémunération liée à la performance • Environnement de travail dynamique