Devsecops H/F - Externatic

Crée il y a 15 ans, Externatic est l'un des 1ers cabinets de recrutement spécialisés "Informatique, Data & Cybersécurité" à voir le jour en France. Notre credo est simple : "permettre à nos candidats, via notre réseau, d'accéder au marché caché et d'être recruté uniquement au sein d'entreprises finales (0% d'ESN) ". Externatic en bref :15 ans de professionnalisme sur le recrutement "tech" externalisé pour des entreprises HORS ESNPrès de 300 postes ouverts en permanence et 100% entreprise finale Près de 30 consultants Des implantations de proximité couvrant le territoire : Paris, Lyon, Lille, Strasbourg, Toulouse, Bordeaux, Nantes, Rennes, Angers, Montpellier, ...Plus de 700 sociétés accompagnées dans leurs recrutements depuis 2010 : DSI, éditeurs, ETI/PME, Centre R&D, Startup/scale-up, organismes publics et para-publiques, ...Près de 300 candidats accompagnés par an : CTO, DSI, RSSI, Architecte, chef de projet, développeur, devops, administrateur systèmes / réseaux, Data engineer, Analyste SOC, PO/PM, consultant fonctionnel, etc !Du recrutement mais pas que ! des outils comme notre grille de salaires faisant référence depuis 2015, des guides de préparation d'entretien, de négociation de la rémunération, des analyses de marchés, ...Pour en savoir plus et découvrir d'autres postes à pourvoir, rendez vous sur notre site !
Marre d'enchaîner les audits de sécurité en ESN sans jamais pouvoir corriger les failles que vous détectez ?Rejoignez la cellule Sécurité d'un éditeur français historique (35+ ans d'expertise), référence européenne dans la gouvernance de l'information et adossé à un groupe technologique international. Ici, vous ne faites pas du conseil en surface : vous définissez, appliquez et contrôlez la politique de sécurité applicative et réseau sur des logiciels utilisés par des millions d'utilisateurs.Votre terrain de jeu & vos défis :Pentest & Audits d'intrusion : Traque des vulnérabilités applicatives et réseau sur nos architectures logicielles internes et cloud.Hardening & SecOps : Définition et déploiement des règles de sécurité au coeur des pipelines de dev (Docker, Kubernetes).Architecture événementielle & Réseau : Sécurisation des flux complexes et des architectures distribuées (Kafka, protocoles applicatifs & réseaux bas niveau).Culture Sec : Évangélisation des bonnes pratiques de développement sécurisé (OWASP) auprès des équipes R&D.Ce qui fait la différence :Impact réel : Vous avez la main sur le code et l'infrastructure. Vos recommandations sont appliquées, pas archivées dans un rapport PDF.Solidité & Innovation : Le confort et les moyens d'un géant mondial IT, alliés à l'agilité d'un éditeur à taille humaine (Lyon).AvantagesLes conditions de travailSalaire : 55 000 à 58 000 € / an fixe pour le profil attenduRemote : 2 jours / semaine selon l'organisation des projets.Localisation : LyonCe que vous allez y gagnerGroupe pérenneRTTPrise en charge à 100 % de l'abonnement aux transports en communAvantages CSEParcours de formation complet à votre arrivée (fonctionnel, technique et métier)Accompagnement vers une montée en expertise sur les solutions de l'entreprisePerspectives d'évolution vers des fonctions d'Expert Intégration ou de Consultant SeniorEnvironnement de travail stimulant, à taille humaine, soutenu par un groupe international.Le process de recrutementTraitement candidature et RDV avec Aude (cabinet Externatic)1 RDV avec la RH1 RDV avec le Manager 1 RDV avec l'équipe Engineering.

Diplômé(e) d'une formation supérieure en informatique (Bac +3 à Bac +5), vous justifiez d'une expérience d'au moins 3 à 5 ans dans des fonctions DevSecOps, DevOps orienté sécurité ou ingénierie systèmes avec une forte composante cybersécurité.Une expérience au sein d'un éditeur logiciel ou d'un environnement SaaS constitue un véritable atout.Vous maîtrisez tout ou partie des environnements suivants :Systèmes et InfrastructureLinux, Docker, Kubernetes ;Architectures Microservices.Middleware et IntégrationApache Tomcat ;Kafka ;Solr.CI/CD et AutomatisationGitLab ;Jenkins ;Nexus ;Bash ou autres langages de scripting.CybersécuritéISO 27001 ou référentiels équivalents ;Firewall, IDS/IPS, WAF ;Chiffrement des données ;Protection Anti-DDoS et sécurité des infrastructures ;Outils d'audit et de tests d'intrusion (Burp Suite ou équivalents)

• Docker
• Bash
• Kubernetes
• Jenkins
• ISO 27001
• Git
• Solr
• Pare-feu
• Linux
• Tomcat
• Nexus
• Cyber-sécurité
• KAFKA