Fiche de poste — Ingénieur AppSec / DevSecOps (H/F)

Description du poste

Dans le cadre du renforcement de notre démarche Security by Design et de l’industrialisation de nos pratiques DevSecOps, nous recherchons un Ingénieur AppSec / DevSecOps capable d’intégrer la sécurité au cœur du cycle de développement logiciel.

Vous interviendrez auprès d’équipes produits et projets pour :

·        réduire la surface d’attaque applicative

·        automatiser les contrôles de sécurité

·        accompagner les développeurs

·        garantir la conformité aux standards (OWASP, ANSSI, ISO 27001…)

Formation

·        Bac+5 (école d’ingénieur ou équivalent)

·        Spécialisation cybersécurité appréciée

💼 Expérience

·        5 à 8 ans en sécurité applicative, DevSecOps ou cloud security.

·        Expérience réelle dans un environnement CI/CD industriel.

🛠️ Compétences techniques attenduesSécurité

·        OWASP Top 10

·        Threat Modeling

·        Secure SDLC

·        OAuth2 / OIDC / JWT

·        sécurité API

DevOps

·        Git

·        pipelines CI/CD

·        Docker / Kubernetes

Langages (au moins un solide)

·        Java

·        Python

·        Go

·        Node

Cloud

·        Bonnes pratiques de sécurité cloud.
·        Infrastructure as Code (Terraform, Pulumi)

·        Policy as Code (OPA, Kyverno)

·        Sigstore / Cosign

·        SBOM

·        Zero Trust

·        expérience secteur régulé (banque, assurance…)