Ingénieur Cybersécurité / DevSecOps.
Role details
Job location
Tech stack
Job description
Intégrer à la cellule SSI, la personne aura pour mission de : ??????Concevoir et développer des rôles ansible visant à automatiser l?installation et la configuration de services/applications.
??????Contribuer à la rédaction de documentation technique et d?architecture
??????Conseiller les équipes devops dans la sécurisation des systèmes
??????Participer à la rédaction règles et procédures de sécurité au travers du PAS, PMCS, PGI, PGC
??????Participer aux instances de suivi des travaux SSI (Commissions et pré-commissions d?homologation, comités de suivi de l?homologation, réunions bilatérales avec la MPSSI, réunions et ateliers ad hoc),
??????Participer à la mise à jour le tableau de bord SSI
??????Faire réaliser les mesures du plan d?action en s?appuyant sur les chargés de mission de l?équipe et solliciter les arbitrages nécessaires,
??????Participer à la mise en place de la détection d?incident de sécurité et au traitement des incidents et vulnérabilités de sécurité avec nos partenaires.
??????Implémenter concrètement les actions techniques prioritaires de la Roadmap SSI
??????Automatiser les contrôles de sécurité dans les pipelines CI/CD (GitLab)
??????Développer des scripts d'automatisation sécurité pour les divers besoins
Accompagnement des Développeurs
??????Accompagner quotidiennement les développeurs sur la sécurisation de leurs scripts et applications
??????Réaliser des revues de code sécurité sur les playbooks Ansible, Terraform, et code applicatif
??????Former les équipes développement aux bonnes pratiques de sécurité
??????Créer de la documentation technique et des guides pratiques pour les développeurs/clients
Contribution à la Roadmap SSI
??????Acteur clé des initiatives techniques définies dans la Roadmap SSI
??????Participer activement à l'ensemble des projets et sujets identifiés dans la Roadmap
??????Remonter les blocages terrain et proposer des solutions pour respecter les délais
??????Contributeur aux estimations de charge et à la planification détaillée des chantiers
??????Force de proposition pour l'amélioration continue de la Roadmap SSI.
Requirements
Soft Skills (Savoir-être)Pédagogie : Accompagner et former les développeurs sans être perçu comme un "bloqueur".
Force de proposition : Identifier les blocages terrain et proposer des solutions alternatives.
Esprit de synthèse : Reporting efficace pour la mise à jour des tableaux de bord SSI.
