> Markdown version of [/jobs/ext/3083210-consultant-devsecops-h-f](https://www.wearedevelopers.com/jobs/ext/3083210-consultant-devsecops-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultant DevSecOps (H/F) - **Company:** Groupe SII - **Location:** Inconnu, France - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Code Review, Information Systems, Continuous Integration, DevOps, Cisco Nexus Switches, Cloud Services, Ansible, Fortify (Software), Software Engineering, SonarQube, Delivery Pipeline, Terraform, Devsecops, Static Application Security Testing, Dynamic Application Security Testing - **Published:** September 26, 2026 - **Apply:** https://sii-group.com/fr-FR/job-application/19181?source= ## About the Role Diplômé·e d'une école d'ingénieur ou d'un cursus universitaire équivalent, vous justifiez d'au moins 3 ans d'expérience en DevSecOps ou sécurité applicative. Vos atouts : * Maîtrise des approches SAST, DAST, SCA et des principes Secure by Design / Shift Left * Bonne connaissance des pipelines CI/CD et des environnements DevOps * Expérience avec des outils d'automatisation et de configuration (Ansible, Infrastructure as Code) * Expérience avec des outils de sécurité applicative (ex. Nexus IQ, Fortify, SonarQube ou équivalents) * Autonomie, rigueur et capacité à accompagner les équipes dans l'intégration de la sécurité * Goût du travail en équipe et sens du conseil Au-delà des compétences techniques, c'est votre capacité à faire le lien entre développement, sécurité et exploitation, ainsi que votre esprit collaboratif, qui feront la différence. ## Description En tant que Consultant·e DevSecOps, vous jouerez un rôle clé dans l'intégration de la sécurité au sein des chaînes de développement et d'exploitation. Intégration de la sécurité (Shift Left) * Collaborer avec les équipes DevOps, développement et sécurité pour intégrer la sécurité dès les premières phases des projets * Mettre en place des outils, processus et bonnes pratiques permettant d'identifier les vulnérabilités tôt dans le cycle de développement * Réaliser des revues de code et des évaluations de sécurité applicative Automatisation & CI/CD * Concevoir, mettre en œuvre et maintenir des contrôles et tests de sécurité automatisés * Développer ou intégrer des scripts et outils de sécurité au sein des pipelines CI/CD * Automatiser les déploiements, les configurations et les contrôles de sécurité via des outils d'Infrastructure as Code (Ansible, Terraform, etc.) * Contribuer à la standardisation et à l'industrialisation des pratiques DevSecOps Surveillance & remédiation * Mettre en place des mécanismes de surveillance continue, de journalisation et d'alerting * Contribuer à la détection et à la réponse aux incidents de sécurité applicative * Participer à la mise en œuvre des plans de remédiation suite aux audits ou tests d'intrusion Infrastructures & environnements sécurisés * Collaborer avec les équipes infrastructure et cloud pour concevoir des environnements sécurisés * Gérer et maintenir des configurations sécurisées pour les services cloud, conteneurs et environnements serveurs en s'appuyant sur des outils d'automatisation et de configuration (Ansible, scripts, pipelines) * Contribuer au maintien en condition de sécurité des équipements et environnements connectés Votre environnement de travail : Vous rejoindrez une équipe engagée et bienveillante, où le partage d'expertise et la progression collective occupent une place centrale. Au sein de notre communauté cyber, vous aurez accès à : * Des formations certifiantes : OSCP, CISSP, certifications cloud et sécurité, Secure CI/CD, etc. * Des workshops techniques, communautés et événements internes pour échanger entre pairs * Des opportunités de rayonnement : CTF, conférences, interventions en écoles, publications Chez SII, la curiosité est encouragée, le développement des compétences est soutenu et la collaboration au cœur des pratiques., Face aux enjeux croissants de disponibilité, de performance et de sécurité des infrastructures, notre practice accompagne les plus grands acteurs industriels, bancaires et publics dans la conception, l'évolution et la sécurisation de leurs systèmes d'information. Fort de plus de 80 experts, nous intervenons sur l'ensemble du spectre de la cybersécurité : * de l'évaluation offensive : tests d'intrusion, red teaming * à la défense opérationnelle : surveillance, détection, réponse à incident, sécurisation des environnements cloud * jusqu'aux activités de gouvernance, risques et conformité (GRC) : audits, analyses de risques, sensibilisation, conformité réglementaire (ISO 27001, DORA, NIS2…) et conseil stratégique. ## Related Videos - [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture) - [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform) - [Automated Code Quality Checks with Custom SonarQube Rules](https://www.wearedevelopers.com/videos/428-automated-code-quality-checks-with-custom-sonarqube-rules) - [Dev & Test in the Cloud? Deploy your cloud environments with Ansible & Terraform](https://www.wearedevelopers.com/videos/1607-dev-test-in-the-cloud-deploy-your-cloud-environments-with-ansible-terraform) - [#90DaysOfDevOps - The DevOps Learning Journey](https://www.wearedevelopers.com/videos/548-90daysofdevops-the-devops-learning-journey) - [Automated MS SQL Server database deployments with dacpacs and Azure DevOps](https://www.wearedevelopers.com/videos/334-automated-ms-sql-server-database-deployments-with-dacpacs-and-azure-devops) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)