> Markdown version of [/jobs/ext/4000875-ingenieur-e-devsecops](https://www.wearedevelopers.com/jobs/ext/4000875-ingenieur-e-devsecops). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Ingénieur·e DevSecOps

- **Company:** Numberly
- **Location:** Paris, France
- **Contract:** Permanent contract
- **Skills:** Proxmox, Application Programming Interfaces (APIs), Amazon Web Services, Microsoft Azure, Bash Shell, Burp Suite, Ubuntu (Operating System), Cyber Security, Continuous Integration, Debian Linux, DevOps, Elasticsearch, HAProxy, Identity and Access Management, Python (Programming Language), Nginx, Open Source Technology, Ansible, Prometheus, Information Technology Security Auditing, Security Information and Event Management, Software Engineering, Virtualization Technology, Scripting, Load Balancing, Delivery Pipeline, Large Language Models, Reliability of Systems, Gitlab, Microsoft InTune, Azure Security Center, Kubernetes, Sentry, Apache Kafka, Azure AKS, Graphql, Terraform, Devsecops, AWS EKS, Docker, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** October 29, 2026
- **Apply:** https://www.welcometothejungle.com/fr/companies/numberly-1000mercis/jobs/ingenieur-e-devsecops_paris

## About the Role

* Un bac +4/+5 cursus universitaire, école d'ingénieur ou équivalent
 * Cybersécurité : Connaissance des principes et meilleures pratiques de sécurité
 * DevOps & SRE : Expérience avec Docker, Kubernetes, Ansible
 * Scripting et Automatisation : Maîtrise du scripting en Python ou Bash pour automatiser les tâches de sécurité et de fiabilité
 * Tests de sécurité et de performance : Expérience avec des outils SAST/DAST et de surveillance des performances
 * CI/CD & Gestion des incidents : Capacité à intégrer la sécurité dans les pipelines CI/CD et à gérer les incidents de manière proactive
 * Collaboration en équipe : Capacité à travailler avec les équipes de développement, d'exploitation et SRE pour intégrer la sécurité et améliorer la fiabilité des systèmes
 * IA : Forte appétence pour l'IA et l'automatisation, pratique régulière des LLMs et bonne compréhension des architectures agentiques/multi-agents.
Expérience dans la conception et la mise en place d'agents, création de skills, codage de MCP et compréhension des intégrations via APIs.
La transparence dans l'usage des outils IA et GenIA et la capacité d'adaptation aux évolutions rapides dans ce domaine sont indispensables.

Notre stack technique comprend :
Cloud : AWS, Azure
Automatisation : Ansible, Terraform
CI/CD : GitLab, ArgoCD
Virtualisation : Proxmox
Conteneurs : Kubernetes (on-premise, AWS EKS, Azure AKS)
Répartition de charge : HAProxy, OpenResty (nginx), Envoy
Supervision : Prometheus, Thanos, Kafka, Elasticsearch, Graylog
Traçabilité : Sentry
Langages : Python, Go
Systèmes d'exploitation : Ubuntu / Debian
APIs : GraphQL, REST

Outils et frameworks de sécurité :
MDM : Intune, Kandji, Landscape
Logs : Kafka, Graylog
IDS/IPS : Falco
EDR : HarfangLab, Microsoft Defender for Endpoint
Analyse de vulnérabilités : Ivre, Burp Suite

## Description

L'équipe sécurité fait partie de la division Infrastructure & Sécurité. Vous rejoindrez une équipe de 4 personnes travaillant sur des sujets GRC (Gouvernance, Risque, Conformité) et DevSecOps.

Votre rôle consistera à sécuriser les architectures existantes et nouvelles, ainsi qu'à améliorer en continu la sécurité technique.

Vos missions :

 * Mettre en œuvre et maintenir les conditions opérationnelles des solutions de sécurité IT
 * Contribuer à la rédaction et à l'application des politiques et directives de sécurité
 * Participer aux audits de sécurité et aux tests d'intrusion
 * Sensibiliser les employés aux bonnes pratiques de sécurité
 * Assurer une veille sur les dernières technologies en cybersécurité
 * Intégrer la sécurité tout au long du cycle de développement logiciel en collaboration avec les autres équipes
 * Déployer et maintenir les solutions de détection et de réponse aux menaces (SIEM)
 * Analyser les vulnérabilités et gérer/assurer le suivi des mises à jour de sécurité avec les équipes concernées
 * Gérer les incidents de sécurité et élaborer/mettre à jour les plans de réponse aux incidents
 * Concevoir et mettre en œuvre des solutions de protection des données avec les équipes métiers
 * Former et accompagner les équipes de développement et d'exploitation sur les bonnes pratiques de sécurité
 * Automatiser les processus de sécurité et la gestion des vulnérabilités
 * Concevoir et mettre en œuvre des solutions de gestion des identités et des accès (IAM), Amélioration des capacités d'alerte de notre SIEM et intégration de CrowdSec
Intégration d'un WAF open source
Analyse des images Docker pour détecter les vulnérabilités
Intégration d'un SOC externe managé

Quelques-uns de nos projets open source orientés sécurité :
vault-db-injector : notre Admission Webhook Kubernetes pour la gestion des identifiants éphémères dans Kubernetes, permettant une isolation native et la rotation automatique des identifiants