About this role
L'ENTREPRISE ACCOMPAGNÉE ET LES MISSIONS Vous souhaitez évoluer au sein d'un éditeur logiciel reconnu et participer à des projets d'intégration à forte valeur ajoutée auprès de grands comptes ? Notre client, accompagné par Externatic dans le cadre de ce recrutement, développe des solutions logicielles dédiées à la gouvernance de l'information, à la gestion documentaire et à l'archivage numérique. Ses plateformes permettent aux entreprises de maîtriser l'ensemble du cycle de vie de leurs données, depuis leur traitement intelligent jusqu'à leur conservation sécurisée, en s'appuyant notamment sur des technologies d'intelligence artificielle. Filiale d'un groupe international, cette entreprise conjugue la solidité d'un acteur mondial avec l'agilité d'une structure à taille humaine. Elle accompagne de nombreuses grandes entreprises dans leurs projets de transformation numérique et poursuit son développement à l'échelle européenne. Dans ce contexte de croissance, elle renforce son équipe Engineering afin d'intégrer un(e) Ingénieur DevSec capable de faire de la sécurité un pilier de l'ensemble du cycle de développement. Vos missions : Au sein de l'équipe Engineering, vous contribuez à la conception, à la sécurisation et à l'exploitation des infrastructures supportant les environnements de développement, de qualification et de production. Vos principales responsabilités seront de : - Définir et déployer les bonnes pratiques DevSec au sein des équipes de développement ; - Concevoir et maintenir des infrastructures sécurisées sur des environnements conteneurisés (Docker, Kubernetes) ; - Automatiser les processus de déploiement, de configuration et de mise à jour des plateformes via les outils d'intégration et de déploiement continu ; - Participer à la conception technique des architectures applicatives et à leur intégration avec différents systèmes tiers ; - Garantir la disponibilité, les performances et la résilience des infrastructures ; - Définir et faire évoluer la politique de sécurité de l'offre SaaS ; - Réaliser des audits techniques, identifier les vulnérabilités et piloter les plans de remédiation ; - Effectuer des tests d'intrusion sur les infrastructures et applications web (SQL Injection, XSS, CSRF, etc.) ; - Participer aux réponses techniques sur les sujets cybersécurité dans le cadre des appels d'offres ; - Assurer une veille permanente sur les bonnes pratiques, les menaces et les évolutions technologiques. PROFIL Diplômé(e) d'une formation supérieure en informatique (Bac+3 à Bac+5), vous justifiez d'une expérience d'au moins 3 à 5 ans dans des fonctions DevSecOps, DevOps orienté sécurité ou ingénierie systèmes avec une forte composante cybersécurité. Une expérience au sein d'un éditeur logiciel ou d'un environnement SaaS constitue un véritable atout. Vous maîtrisez tout ou partie des environnements suivants : Systèmes et Infrastructure - Linux, - Docker, Kubernetes ; - Architectures Microservices. - Middleware et Intégration - Apache Tomcat ; - Kafka ; - Solr. - CI/CD et Automatisation - GitLab ; - Jenkins ; - Nexus ; - Bash ou autres langages de scripting. - Cybersécurité - ISO 27001 ou référentiels équivalents ; - Firewall, IDS/IPS, WAF ; - Chiffrement des données ; - Protection Anti-DDoS et sécurité des infrastructures ; - Outils d'audit et de tests d'intrusion (Burp Suite ou équivalents) AVANTAGES Les conditions de travail - Salaire : 55 000 à 60 000 € / an fixe pour le profil attendu - Remote : 2 jours / semaine selon l'organisation des projets. - Localisation : Lyon - Ce que vous allez y gagner - Groupe pérenne - RTT - Prise en charge à 100 % de l'abonnement aux transports en commun - Avantages CSE - Parcours de formation complet à votre arrivée (fonctionnel, technique et métier) - Accompagnement vers une montée en expertise sur les solutions de l'entreprise - Perspectives d'évolution vers des fonctions d'Expert Intégration ou de Consultant Senior - Environnement de travail stimulant, à taille humaine, soutenu par un groupe international. Le process de recrutement - Traitement candidature et RDV avec Audrey THIERY - 1 RDV avec la RH - 1 RDV avec le Manager - 1 RDV avec l'équipe Engineering.