Consultant DevSecOps - F/H

IMINETI by Niji , le cabinet d’audit et de conseil en cybersécurité du Groupe Niji (filiale), conseille et accompagne les clients en leur proposant des solutions personnalisées dans le but de se prémunir efficacement contre les attaques et les risques liés à la numérisation croissante de leurs activités.

L’expertise d’IMINETI by Niji repose sur des équipes spécialisées sur l’Audit (organisationnel / technique), la Gouvernance et la Conformité.

Au sein d’IMINETI by Niji le bien-être et la convivialité des collaborateurs sont des priorités. Nous croyons en une convivialité authentique qui se vit au quotidien plutôt que d'être simplement déclarée. C'est pourquoi chaque talent est choisi non seulement pour ses compétences techniques, mais aussi pour ses qualités humaines. Le sens du service, la collaboration en équipe et la culture de l’échange sont des valeurs essentielles pour nous.

Dans le cadre du développement d’IMINETI by Niji, nous recherchons un  Consultant DevSecOps  afin de mener les missions suivantes :

• Identifier des use-cases sécurité à intégrer dans les pipelines
• Automatiser et/ou APIifier des outils de sécurité (PKI, IAM, Qualys, …).
• Automatiser l’intégration des outils de sécurité existant dans les chaines CICD moyennant des interfaces API (existantes et/ou à développer)
• Développer des plugins sécurité pour chaque outil de sécurité dans XL-Release et/ou XL Deploy
• Développer des scores de sécurité pour bloquer/alerter les équipes sécurité si les déploiements applicatifs ne sont pas conformes.
• Produire et publier automatiquement des rapports sur les Dashboards de sécurité

De plus, vous contribuerez à la capitalisation et à la diffusion des savoir-faire Niji, à la veille technologique et potentiellement aux actions d’avant-vente.

Profil recherché

• Vous avez une formation Bac+5 (ingénieur ou université), votre aisance relationnelle et rédactionnelle ainsi qu’un esprit de synthèse et d’analyse vous permettront de vous intégrer efficacement au sein de nos équipes projet ou de celles de nos clients

• Vous maîtrisez les référentiels de bonnes pratiques (ANSSI, NIST, CIS…) et le contexte règlementaire lié à la cybersécurité (NIS, LPM)

• Vous évoluez depuis au moins 2 ans au sein d’une DSI ou d’une société de conseil ou une ESN et aujourd’hui vous souhaitez rejoindre une société innovante en pleine croissance

• Vous êtes passionné de technique, vous possédez une culture variée qui vous a permis de vous confronter à au moins une de ces technologies réseau et sécurité : Jenkins, Docker, Java, Python, Ruby, Perl, Scripting YAML,SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), etc.

• Vous maîtrisez des architectures de sécurité

Chez Niji, nous sommes fiers de notre politique RSE qui contribue à la promotion de la diversité et de l’égalité des chances, notamment pour les personnes en situation de handicap.