Expert Sécurité Linux / DevSecOps (H/F)

La mission combine expertise technique, automatisation de la sécurité et accompagnement des équipes. Vous aurez notamment pour rôle de mettre en ?uvre concrètement les actions de sécurité définies dans la Roadmap SSI et d’aider les équipes DevOps et développement à intégrer les bonnes pratiques de sécurité dans leurs activités quotidiennes.

Vos principales missions seront : Concevoir et développer des rôles Ansible pour automatiser l’installation et la configuration sécurisée des services et applications.

Automatiser les contrôles de sécurité au sein des pipelines CI/CD GitLab.

Développer des scripts d’automatisation répondant aux différents besoins de sécurité.

Participer à la sécurisation et au durcissement des environnements Linux Debian et Red Hat.

Conseiller les équipes DevOps sur la sécurisation des systèmes.

Réaliser des revues de sécurité sur les playbooks Ansible, les configurations Terraform, les scripts et le code applicatif.

Participer à la détection et au traitement des incidents et vulnérabilités de sécurité.

Implémenter les actions techniques prioritaires définies dans la Roadmap SSI.

Contribuer à la documentation technique et aux dossiers d’architecture.

Participer à la rédaction des règles et procédures de sécurité : PAS, PMCS, PGI, PGC.

Participer aux commissions et pré-commissions d’homologation ainsi qu’aux différentes instances de suivi SSI.

Contribuer au suivi des plans d’actions et à la mise à jour des tableaux de bord SSI.

Identifier les difficultés rencontrées sur le terrain et proposer les actions correctives nécessaires.

Une dimension importante de la mission concerne également l’accompagnement et la montée en compétences des équipes : formation aux bonnes pratiques de sécurité, création de guides techniques et accompagnement quotidien des développeurs et DevOps.

Vous justifiez d’environ 5 à 6 ans d’expérience dans la sécurité des systèmes, le DevSecOps ou l’administration Linux sécurisée.

Le profil recherché doit avant tout disposer d’une forte expertise Linux orientée automatisation et DevSecOps.

Compétences attendues : Très bonne maîtrise de Linux Debian et Red Hat.

Expertise Ansible et développement de rôles/playbooks.

Expérience des environnements DevSecOps.

Maîtrise des pipelines GitLab CI/CD et de l’automatisation des contrôles de sécurité.

Connaissance de Terraform et des pratiques Infrastructure as Code.

Scripting et automatisation.

Sécurisation et durcissement des systèmes Linux.

Gestion des vulnérabilités et traitement des incidents de sécurité.

Revue de code et analyse de configurations sous l’angle sécurité.

Capacité à produire de la documentation technique et des procédures SSI.

Au-delà de l’expertise technique, le savoir-être est essentiel. Nous recherchons une personne pédagogue, structurée et organisée, capable d’accompagner les équipes, de transmettre ses connaissances et de faire progresser les développeurs et DevOps sur les sujets de sécurité.

Vous devez être à l’aise pour travailler avec des interlocuteurs variés, expliquer des problématiques techniques et proposer des solutions concrètes plutôt que de vous limiter à des recommandations théoriques.

Dans le cadre du renforcement de la sécurité de ses systèmes d’information, nous recherchons un Expert Sécurité Linux / DevSecOps pour intégrer une cellule SSI et intervenir directement en appui du RSSI.