DevSecOps H/F

Crée il y a 15 ans, Externatic est l'un des 1ers cabinets de recrutement spécialisés "Informatique, Data & Cybersécurité" à voir le jour en France.
Notre credo est simple : "permettre à nos candidats, via notre réseau, d'accéder au marché caché et d'être recruté uniquement au sein d'entreprises finales (0% d'ESN) " .
Externatic en bref :

• 15 ans de professionnalisme sur le recrutement "tech" externalisé pour des entreprises HORS ESN
• Près de 300 postes ouverts en permanence et 100% entreprise finale
• Près de 30 consultants
• Des implantations de proximité couvrant le territoire : Paris, Lyon, Lille, Strasbourg, Toulouse, Bordeaux, Nantes, Rennes, Angers, Montpellier, ...
• Plus de 700 sociétés accompagnées dans leurs recrutements depuis 2010 : DSI, éditeurs, ETI/PME, Centre R&D, Startup/scale-up, organismes publics et para-publiques, ...
• Près de 300 candidats accompagnés par an : CTO, DSI, RSSI, Architecte, chef de projet, développeur, devops, administrateur systèmes / réseaux, Data engineer, Analyste SOC, PO/PM, consultant fonctionnel, etc !
• Du recrutement mais pas que ! des outils comme notre grille de salaires faisant référence depuis 2015, des guides de préparation d'entretien, de négociation de la rémunération, des analyses de marchés, ...

Pour en savoir plus et découvrir d'autres postes à pourvoir, rendez vous sur notre site !
Marre d'enchaîner les audits de sécurité en ESN sans jamais pouvoir corriger les failles que vous détectez ?

Rejoignez la cellule Sécurité d'un éditeur français historique (35+ ans d'expertise), référence européenne dans la gouvernance de l'information et adossé à un groupe technologique international. Ici, vous ne faites pas du conseil en surface : vous définissez, appliquez et contrôlez la politique de sécurité applicative et réseau sur des logiciels utilisés par des millions d'utilisateurs.

Votre terrain de jeu & vos défis :

• Pentest & Audits d'intrusion : Traque des vulnérabilités applicatives et réseau sur nos architectures logicielles internes et cloud.
• Hardening & SecOps : Définition et déploiement des règles de sécurité au cœur des pipelines de dev (Docker, Kubernetes).
• Architecture événementielle & Réseau : Sécurisation des flux complexes et des architectures distribuées (Kafka, protocoles applicatifs & réseaux bas niveau).
• Culture Sec : Évangélisation des bonnes pratiques de développement sécurisé (OWASP) auprès des équipes R&D.

Ce qui fait la différence :

• Impact réel : Vous avez la main sur le code et l'infrastructure. Vos recommandations sont appliquées, pas archivées dans un rapport PDF.
• Solidité & Innovation : Le confort et les moyens d'un géant mondial IT, alliés à l'agilité d'un éditeur à taille humaine (Lyon).

Diplômé(e) d'une formation supérieure en informatique (Bac+3 à Bac+5), vous justifiez d'une expérience d'au moins 3 à 5 ans dans des fonctions DevSecOps, DevOps orienté sécurité ou ingénierie systèmes avec une forte composante cybersécurité.
Une expérience au sein d'un éditeur logiciel ou d'un environnement SaaS constitue un véritable atout.

Vous maîtrisez tout ou partie des environnements suivants :
Systèmes et Infrastructure

• Linux,
• Docker, Kubernetes ;
• Architectures Microservices.

Middleware et Intégration

• Apache Tomcat ;
• Kafka ;
• Solr.

CI/CD et Automatisation

• GitLab ;
• Jenkins ;
• Nexus ;
• Bash ou autres langages de scripting.

Cybersécurité

• ISO 27001 ou référentiels équivalents ;
• Firewall, IDS/IPS, WAF ;
• Chiffrement des données ;
• Protection Anti-DDoS et sécurité des infrastructures ;
• Outils d'audit et de tests d'intrusion (Burp Suite ou équivalents)

Les conditions de travail

• Salaire : 55 000 à 58 000 € / an fixe pour le profil attendu
• Remote : 2 jours / semaine selon l'organisation des projets.
• Localisation : Lyon

Ce que vous allez y gagner

• Groupe pérenne
• RTT
• Prise en charge à 100 % de l'abonnement aux transports en commun
• Avantages CSE
• Parcours de formation complet à votre arrivée (fonctionnel, technique et métier)
• Accompagnement vers une montée en expertise sur les solutions de l'entreprise
• Perspectives d'évolution vers des fonctions d'Expert Intégration ou de Consultant Senior
• Environnement de travail stimulant, à taille humaine, soutenu par un groupe international.

Le process de recrutement

• Traitement candidature et RDV avec Aude (cabinet Externatic)
• 1 RDV avec la RH
• 1 RDV avec le Manager
• 1 RDV avec l'équipe Engineering.