Ingénieur DevSecOps - Sécurité Cloud (F/H)

À propos du poste

Vous rejoindrez une équipe pluridisciplinaire en mode agile au sein de Sofrecom Maroc, basée à Casablanca. Votre mission principale sera de renforcer la sécurité des services Cloud (COSMOS Sécu) en concevant, développant, automatisant et en exploitant des solutions de sécurité transverses.

Missions principales

• Concevoir et déployer un service WAF basé sur la solution F5 NAP, de l’architecture à la mise en production.
• Enrichir un outil interne de détection de vulnérabilités, de conformité CIS et d’analyse de robustesse (ex : Vulso, John the Ripper).
• Définir et mettre en œuvre l’architecture conteneurisée (Docker) et orchestrée (Kubernetes) des services de sécurité.
• Accompagner les équipes clientes dans l’intégration du WAF, la configuration des règles et la montée en compétence.
• Assurer le support technique des équipes de développement pour l’intégration continue (CI/CD) sur les plateformes.
• Réaliser des études techniques et veiller à l’intégration de nouvelles solutions de sécurité.
• Développer et maintenir les pipelines d’intégration et de déploiement continus (GitLab‑CI) et rédiger les procédures associées.
• Traiter les incidents de niveau 2 et 3, superviser la performance, la disponibilité et optimiser les ressources des services.

Profil recherché

• Expérience confirmée de 5 à 10 ans dans le domaine DevSecOps ou sécurité Cloud.
• Bonne maîtrise des environnements Open Source et des méthodes agiles.
• Capacité à travailler en équipe et à communiquer avec différents acteurs internes.

Compétences requises

• WAF F5 NAP
• Docker et Kubernetes
• GitLab‑CI, pipelines CI/CD
• Outils de détection de vulnérabilités (Vulso, John the Ripper)
• Conformité CIS et analyses de robustesse
• Automatisation et scripting
• Gestion d’incidents de niveau 2/3