> Markdown version of [/jobs/ext/4535903-ingenieur-logiciel-devsecops-h-f](https://www.wearedevelopers.com/jobs/ext/4535903-ingenieur-logiciel-devsecops-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Logiciel Devsecops H/F - **Company:** Confiancethales - **Location:** Toulouse, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Agile Methodology, Artificial Intelligence, Amazon Web Services, Microsoft Azure, Bash Shell, Static Program Analysis, Software Quality, Cyber Security, Continuous Integration, Linux, Programming Tools, Python (Programming Language), Open Web Application Security, Windows PowerShell, Ansible, Prometheus, Red Team (Cyber Security), Security Information and Event Management, Software Engineering, Software Factory, Private Cloud Environment, Circleci, Data Logging, Scripting, Google Cloud, Grafana, Mitre Att&ck, Git, Containerization, Gitlab-ci, Kubernetes, Restful APIs, Terraform, Devsecops, Docker, Elk Stack, Jenkins, Static Application Security Testing, Vmware, Microservices, Dynamic Application Security Testing - **Published:** November 3, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/85085273.html ## About the Role De formation ingénieur Bac +5, vous justifiez d'une expérience réussie d'au moins 5 ans dans un environnement technique, critique et sensible en tant qu'ingénieur DevSecOps. Vous disposez des compétences suivantes: - Expérience opérationnelle sur des plateformes cloud privé (VMWare), public (GCP, AWS, Azure), ou hybride incluant des plateformes «air gap» isolées ou derrière des diodes; - Systèmes Linux ; - Maitrise des technologies d'automatisation (Terraform, Ansible, scripting bash/python...) ; - Maitrise des langages Python, Bash, PowerShell et des API REST ; - Connaissance des méthodes d'automatisation et d'industrialisation CI/CD (Continuous Integration/ Continuous Deployement / Delivery) et tests automatiques, ainsi que des outils CI/CD (ex : GitLab CI, Jenkins, CircleCI, Azure DevOps) ; - Connaissance des outils de monitoring et de logging (Prometheus, Grafana, ELK stack) ; - Connaissance approfondie de la sécurité de la Software Supply Chain: o Images de conteneurs durcies o Scanners de sécurité (SAST, DAST, dependencies, containers, secrets leak...) o Gestion proactive des dépendances logicielles, analyse de la composition et gestion des Software Bills of Material (SBOM), format CycloneDX (consolidation, fusion, nouvelles extensions pour le support des Hardware BOMs, PURL et CPE), continuous dependency tracking (Dependency Track) o Gestion du cycle de vie des vulnérabilités et weaknesses, flux de veille des vulnérabilités, vecteurs CVSS, EPSS, format VEX o Sécurité de la Software Factory (SLSA, attestations OCI, signature de code) o Sources de Cyber Threat Intelligence (STIX/TAXII) et Threat Sharing (OpenCTI / MISP), CERT, OWASP, NVD, EUVD, KVE... o Threat Modelling (OWASP Threat Dragon) o Frameworks MITRE (ATT&CK et D3FEND) et CAPEC. Une expérience ou des connaissances dans les domaines suivants seraient un plus : - Notions d'analyse de risque cyber (méthodologie EBIOS RM / ISO27001, outils Egerie / Agile RM); - Expérience de l'homologation de systèmes restreints; - Cybersécurité offensive (pentest, red team) ; - Intelligence Artificielle (code assistant, IA agentique pour la cybersécurité); - Expérience des outils SOC / SIEM (Sigma rules, etc.); - Connaissance avancée des technologies de conteneurisation et des outils d'orchestration comme Docker, Kubernetes; - Les architectures microservices et leur déploiement sur le cloud; - Réseaux et protocoles ; - Contexte spatial, défense ou systèmes critiques ; - Pratiques agiles, SAFe ou cycle en V selon les projets. Rigueur, esprit d'équipe, curiosité technique, autonomie sont des atouts que l'on vous reconnaît ? Vous avez un bon niveau d'anglais technique?, Ansible Analyse des risques Prometheus Bash Intelligence artificielle ELK PowerShell Google cloud platform Contrôle qualité AWS Grafana Git Pro-activité Jenkins Kubernetes Python Autonomie Terraform Amélioration continue VMWare API REST ## Description Intégré à une équipe projet pluridisciplinaire, vous jouez un rôle clé dans la mise en place, l'industrialisation, la sécurisation et l'amélioration continue des chaînes de développement, d'intégration, de déploiement et d'exploitation des solutions logicielles sol. Vous intervenez à l'interface entre les équipes de développement logiciel, d'intégration, d'infrastructure, de cybersécurité et de validation, avec pour objectif de fiabiliser les livraisons, améliorer la qualité logicielle et renforcer la sécurité des environnements et des produits. En tant qu'Ingénieur Logiciel DevSecOps, vos missions principales sont les suivantes : - Concevoir, déployer et maintenir les chaînes CI/CD adaptées aux besoins des plateformes - Mettre en place et maintenir des solutions d'infrastructure as code - Automatiser les processus de maintenance en condition opérationnelle et de sécurité des environnements digitaux - Participer au choix de solutions de cybersécurité, à leur architecture et leur déploiement en partenariat avec le Responsable Sécurité Projet et les autorités internes - Participer à l'administration et à l'évolution des environnements Linux, virtualisés ou conteneurisés - Intégrer les exigences de cybersécurité dans les pratiques et outils de développement et de déploiement - Déployer les outils de contrôle qualité, d'analyse de code, de gestion des vulnérabilités et de traçabilité - Analyser les incidents techniques et de sécurité, proposer des actions correctives et participer à l'amélioration continue des plateformes en adéquation avec le plan de remédiation maintenu par le Responsable Sécurité Projet - Implémenter les mesures nécessaires à la conformité vis-à-vis de la directive NIS2 - Contribuer à l'amélioration des process, méthodes et outils cyber dans le cadre de la mise en oeuvre du Cyber Resilience Act (CRA), tout particulièrement en mettant à disposition des composants sur étagère dans la Software Factory proposée sur les environnements gérés par l'équipe. Selon les projets, vous pouvez intervenir sur des environnements on-premise, virtualisés, cloud privé ou hybrides, dans des contextes exigeants en matière de sûreté, de sécurité et de disponibilité.