Ingénieur DevSecOps (F/H)

À propos du contexte:
Dans le cadre du renforcement de notre démarche de sécurité applicative, nous recherchons un(e) Ingénieur(e) DevSecOps (F/H).

Intégré(e) au cœur des enjeux de transformation numérique, vous serez le pont stratégique entre les équipes de développement et la gouvernance cybersécurité. Votre mission consistera à insuffler la culture « Security by Design », à automatiser les contrôles et à fiabiliser l’ensemble du cycle de vie logiciel (SDLC).

Vos missions principales:
Sécurisation de la chaîne CI/CD et de l’usine logicielle : Intégrer, maintenir et optimiser les mécanismes de sécurité au sein des pipelines (Jenkins, Bitbucket, Nexus, SonarQube, etc.).
Implémentation de l'outillage de sécurité : Déployer et configurer les solutions SAST, DAST, SCA et veiller à leur adoption dans les flux de livraison continue.
Accompagnement des frameworks et du code : Assurer la conformité et la sécurisation des architectures applicatives (Java, Vue.js, etc.) en collaboration avec les architectes Dev & Data.
Contextualisation des vulnérabilités : Analyser les alertes et failles détectées, mesurer leur impact réel selon notre contexte métier et prioriser les remédiations.
Sensibilisation et gouvernance opérationnelle : Accompagner la montée en compétences des équipes Dev, définir les KPIs de sécurité applicative et piloter les plans d'action.

Environnement technique:
Usine logicielle / CI-CD : Jenkins, Bitbucket, SonarQube, Nexus
Sécurité applicative : SAST, DAST, SCA, gestion des vulnérabilités
Développement / Frameworks : Java, Vue.js, APIs
Méthodologie : Agile / Scrum, culture DevSecOps