DevSecOps – Expert sécurité cloud et CI/CD

À propos du poste

Au sein de la Direction Cybersécurité, vous intervenez comme référent technique et opérationnel sur les sujets de sécurité cloud, DevSecOps et sécurisation des plateformes SaaS. Vous êtes l’expert de la sécurité intégrée au cycle de vie des applications, garantissant le Security by Design et assurant la validation des mises en production.

Missions principales

• Porter la démarche Security by Design dans la conception, l’évolution et l’exploitation des services SaaS.
• Réaliser des études d’architecture cloud sécurisée sur AWS et cloud souverain.
• Accompagner les équipes projets, produit, développement, exploitation et architecture dans la mise en œuvre de solutions sécurisées.
• Administrer, piloter et améliorer les solutions de sécurité (API, Proxy, WAF, EDR, IAM/PAM, SSO, MFA).
• Automatiser les contrôles de sécurité dans les chaînes CI/CD (SAST, DAST, SCA, IaC, conteneurs, détection des secrets).
• Contribuer à l’industrialisation des déploiements via l’Infrastructure as Code et la standardisation des composants.
• Garantir la gestion des configurations, secrets, accès et politiques IAM selon le moindre privilège et le Zero Trust.
• Piloter les actions de durcissement, mises à jour, remédiation des vulnérabilités et conformité.
• Assurer le MCO/MCS des plateformes SaaS (supervision, logs, métriques, sauvegardes, continuité).
• Participer à l’analyse des alertes, traitement des incidents, audits techniques et plans de remédiation.

Profil recherché

• Formation Bac+5 en informatique, cybersécurité, cloud computing ou équivalent.
• Expérience confirmée de 8 à 10 ans en DevSecOps, sécurité cloud et services SaaS critiques.
• Maîtrise des architectures AWS et cloud souverain à grande échelle.

Compétences requises

• Maîtrise des principes DevSecOps, Security by Design et intégration sécurité.
• Compétences en analyse de risques, investigation technique, évaluation des vulnérabilités et priorisation CVSS.
• Maîtrise des solutions de sécurité API, WAF, EDR, PAM, MFA.
• Expérience avec les environnements cloud AWS, Azure ou GCP.
• Bonne maîtrise des environnements conteneurisés et automatisés : Docker, Kubernetes, Terraform, CI/CD (GitLab CI ou Jenkins).
• Compétences en Python, OWASP Top 10, documentation d’architecture, CloudTrail et S3.