Ingénieur sécurité H/F
Role details
Job location
Tech stack
Job description
Au sein du pôle Cyber Trust en tant que Spécialiste de la Sécurité des plates-formes automatisation et observabilité, vous contribuerez fortement à faire de CA-GIP un lieu de travail passionnant à la pointe de l'innovation et de la cybersécurité.
Vous travaillerez en lien étroit avec l'équipe d'expertise Cyber et les équipes qui gèrent les développements, les pipelines CI/CD, les outils d'observabilité afin de les accompagner à leurs sécurisation (dans le cadre de projet "security by design" et dans le run).
MISSIONS :
Accompagnement et conseil :
- Conseiller les équipes projet sur l'intégration de la sécurité dans les cycles de développement
- Définir et promouvoir les standards de sécurité du groupe
Sécurité du développement :
- Accompagner les équipes dans la mise en place de pratiques de développement sécurisé
- Former les développeurs aux vulnérabilités courantes
- Définir les guidelines de codage sécurisé
Sécurité des chaînes CI/CD :
- Sécuriser les pipelines de déploiement et d'intégration continue
- Implémenter des contrôles de sécurité automatisés dans les chaînes DevOps
- Gérer la sécurité des artefacts et des registres de conteneurs
Sécurité de l'observabilité :
- Sécuriser les plateformes de monitoring
- Définir les bonnes pratiques de collecte et de traitement des logs, o Politique sécurité SI (SMSI, ISO2700X) o Evaluation de la couverture des risques o Solutions de cybersécurité o Scan et reporting vulnérabilité o Sécurité des conteneurs o Sécurité des processus CI/CD o Monitoring automatisé d'infra o Développement Infra as Code (IaC), Travailler chez CA-GIP c'est évoluer dans un cadre de travail épanouissant avec des locaux au goût du jour, et prévoyant des espaces pour tous vos besoins : lieux de brainstorming, cocons, salles de réunion Teams, open spaces, restaurants d'entreprise, cafétérias…
Le CSE propose de nombreuses activités (locations, voyages, clubs…) mais également des enveloppes sur la base du Quotient familial (garde d'enfants, aide à la personne, remboursement sur factures, chèques cadeaux…).
Requirements
o Conseil et sens du service o Capacité d'analyse et de synthèse o Gestion des priorités o Conviction et négociation o Communication et support impactant o Autonomie
Langues Anglais - Opérationnel (usage régulier)