Expert Cybersécurité Devsecops Cloud H/F - ALTEN

Leader de l'Ingénierie et des IT Services, présent dans plus de 30 pays, le groupe ALTEN accompagne la stratégie de développement de ses clients dans les domaines de l'innovation, de la R&D et des systèmes d'information technologiques.

Plus qu'un poste, découvrez l'aventure qui vous attend au sein d'une entreprise engagée.

Pour renforcer son pôle Cybersécurité, la Direction des Systèmes d'Information de notre client recherche un Référent Cybersécurité Développement Agile, spécialisé en sécurisation des environnements DevOps/Cloud et analyse de risques, sous la responsabilité du Directeur de l'Unité Cybersécurité.

Missions principales

• Apporter une expertise cybersécurité aux équipes de développement Agile et les accompagner dans l'intégration des bonnes pratiques.
• Réaliser et maintenir des analyses de risques (EBIOS RM) et contribuer à la documentation cybersécurité.
• Challenger les choix techniques et conseiller sur les compromis sécurité/coût/performance.
• Définir et accompagner les pratiques DevSecOps : analyse de code, gates de sécurité, CI/CD sécurisé.
• Suivre les vulnérabilités et les recommandations d'audit, et produire des indicateurs de sécurité.
• Piloter des projets de sécurité dans un environnement cloud (AWS, GCP) et conteneurs (Kubernetes, OpenShift).

Formation / Expérience

• Diplômé d'une école d'ingénieurs ou titulaire d'un Master (Bac +5) en cybersécurité, informatique ou équivalent.
• Expérience expérimentée (3 à 7 ans) ou senior (> 7 ans) en cybersécurité, avec une expertise en analyse de risques, DevSecOps et architectures cloud.

Compétences techniques

• AWS, GCP (CaaS, FaaS, architectures de sécurité)
• Kubernetes, OpenShift
• Sécurisation CI/CD, DevSecOps, GitLab CI
• Analyse de code, gates de sécurité
• Certifications souhaitées : GCP PCSE, AWS Security Specialty, Azure Security Engineer

Qualités personnelles

• Esprit critique pour challenger les choix techniques et proposer des solutions adaptées
• Capacité à travailler en mode Agile et à collaborer avec les équipes de développement
• Rigueur et organisation pour piloter des projets de sécurité complexes
• Pédagogie pour former et sensibiliser les équipes aux bonnes pratiques cybersécurité

Langues et mobilité

• Maîtrise professionnelle du français (écrit et oral).

• Pédagogie
• Kubernetes
• Git
• Google cloud platform
• Analyse des risques
• Français
• AWS
• Cyber-sécurité