DevSec H/F

Crée il y a 15 ans, Externatic est l'un des 1ers cabinets de recrutement spécialisés "Informatique, Data & Cybersécurité" à voir le jour en France.
Notre credo est simple : "permettre à nos candidats, via notre réseau, d'accéder au marché caché et d'être recruté uniquement au sein d'entreprises finales (0% d'ESN) " .
Externatic en bref :

• 15 ans de professionnalisme sur le recrutement "tech" externalisé pour des entreprises HORS ESN
• Près de 300 postes ouverts en permanence et 100% entreprise finale
• Près de 30 consultants
• Des implantations de proximité couvrant le territoire : Paris, Lyon, Lille, Strasbourg, Toulouse, Bordeaux, Nantes, Rennes, Angers, Montpellier, ...
• Plus de 700 sociétés accompagnées dans leurs recrutements depuis 2010 : DSI, éditeurs, ETI/PME, Centre R&D, Startup/scale-up, organismes publics et para-publiques, ...
• Près de 300 candidats accompagnés par an : CTO, DSI, RSSI, Architecte, chef de projet, développeur, devops, administrateur systèmes / réseaux, Data engineer, Analyste SOC, PO/PM, consultant fonctionnel, etc !
• Du recrutement mais pas que ! des outils comme notre grille de salaires faisant référence depuis 2015, des guides de préparation d'entretien, de négociation de la rémunération, des analyses de marchés, ...

Pour en savoir plus et découvrir d'autres postes à pourvoir, rendez vous sur notre site !
Vous souhaitez évoluer au sein d'un éditeur logiciel reconnu et participer à des projets d'intégration à forte valeur ajoutée auprès de grands comptes ?

Notre client, accompagné par Externatic dans le cadre de ce recrutement, développe des solutions logicielles dédiées à la gouvernance de l'information, à la gestion documentaire et à l'archivage numérique. Ses plateformes permettent aux entreprises de maîtriser l'ensemble du cycle de vie de leurs données, depuis leur traitement intelligent jusqu'à leur conservation sécurisée, en s'appuyant notamment sur des technologies d'intelligence artificielle.

Filiale d'un groupe international, cette entreprise conjugue la solidité d'un acteur mondial avec l'agilité d'une structure à taille humaine. Elle accompagne de nombreuses grandes entreprises dans leurs projets de transformation numérique et poursuit son développement à l'échelle européenne.
Dans ce contexte de croissance, elle renforce son équipe Engineering afin d'intégrer un(e) Ingénieur DevSec capable de faire de la sécurité un pilier de l'ensemble du cycle de développement.

Vos missions :
Au sein de l'équipe Engineering, vous contribuez à la conception, à la sécurisation et à l'exploitation des infrastructures supportant les environnements de développement, de qualification et de production.
Vos principales responsabilités seront de :

• Définir et déployer les bonnes pratiques DevSec au sein des équipes de développement ;
• Concevoir et maintenir des infrastructures sécurisées sur des environnements conteneurisés ( Docker , Kubernetes ) ;
• Automatiser les processus de déploiement, de configuration et de mise à jour des plateformes via les outils d'intégration et de déploiement continu ;
• Participer à la conception technique des architectures applicatives et à leur intégration avec différents systèmes tiers ;
• Garantir la disponibilité, les performances et la résilience des infrastructures ;
• Définir et faire évoluer la politique de sécurité de l'offre SaaS ;
• Réaliser des audits techniques, identifier les vulnérabilités et piloter les plans de remédiation ;
• Effectuer des tests d'intrusion sur les infrastructures et applications web (SQL Injection, XSS, CSRF, etc.) ;
• Participer aux réponses techniques sur les sujets cybersécurité dans le cadre des appels d'offres ;
• Assurer une veille permanente sur les bonnes pratiques, les menaces et les évolutions technologiques.

Diplômé(e) d'une formation supérieure en informatique (Bac+3 à Bac+5), vous justifiez d'une expérience d'au moins 3 à 5 ans dans des fonctions DevSecOps, DevOps orienté sécurité ou ingénierie systèmes avec une forte composante cybersécurité.
Une expérience au sein d'un éditeur logiciel ou d'un environnement SaaS constitue un véritable atout.

Vous maîtrisez tout ou partie des environnements suivants :
Systèmes et Infrastructure

• Linux,
• Docker, Kubernetes ;
• Architectures Microservices.

Middleware et Intégration

• Apache Tomcat ;
• Kafka ;
• Solr.

CI/CD et Automatisation

• GitLab ;
• Jenkins ;
• Nexus ;
• Bash ou autres langages de scripting.

Cybersécurité

• ISO 27001 ou référentiels équivalents ;
• Firewall, IDS/IPS, WAF ;
• Chiffrement des données ;
• Protection Anti-DDoS et sécurité des infrastructures ;
• Outils d'audit et de tests d'intrusion (Burp Suite ou équivalents)

Les conditions de travail

• Salaire : 55 000 à 58 000 € / an fixe pour le profil attendu
• Remote : 2 jours / semaine selon l'organisation des projets.
• Localisation : Lyon

Ce que vous allez y gagner

• Groupe pérenne
• RTT
• Prise en charge à 100 % de l'abonnement aux transports en commun
• Avantages CSE
• Parcours de formation complet à votre arrivée (fonctionnel, technique et métier)
• Accompagnement vers une montée en expertise sur les solutions de l'entreprise
• Perspectives d'évolution vers des fonctions d'Expert Intégration ou de Consultant Senior
• Environnement de travail stimulant, à taille humaine, soutenu par un groupe international.

Le process de recrutement

• Traitement candidature et RDV avec Audrey THIERY
• 1 RDV avec la RH
• 1 RDV avec le Manager
• 1 RDV avec l'équipe Engineering.