Ingénieur DevOps Sécurité H/F
Summary
On-site (no remote) permanent DevSecOps engineer in Toulouse: deploy and harden a vulnerability-management platform as code, build dedicated CI/CD pipelines, automate scan scheduling and alerting, and deliver reporting dashboards, documentation and knowledge transfer. Core stack: GitLab, Ansible, Terraform, Trellix, CyberWatch, PKI, Vault.
Conditions de travail : PAS DE TELETRAVAIL
Contrat : CDI (pas de freelance ou de portage salarial)
PS : entre 40000 et 50000k brut
Nous recherchons un·e Ingénieur·e DevSecOps pour accompagner un projet de renforcement de la sécurité des systèmes d'information, autour du déploiement et de l'industrialisation d'une plateforme de gestion des vulnérabilités.
Tu interviendras sur deux grands axes : le déploiement et la configuration de la solution, puis l'automatisation des processus et la mise en place du reporting.
L'objectif : automatiser le cycle de vie des produits de sécurité, fiabiliser les scans de vulnérabilités et faciliter le suivi des actions de remédiation.
🎯 Tes missions
1. Déploiement et intégration de la solution
- Déployer la plateforme de gestion des vulnérabilités en mode Infrastructure as Code.
- Installer, configurer et durcir la solution.
- Vérifier l'intégration des moteurs de scan et des sondes dans l'environnement cible.
- Intégrer la solution à l'infrastructure existante et maintenir les scripts IaC.
- Réaliser un premier scan de référence pour vérifier la connectivité et les droits d'accès.
- Développer et exploiter les pipelines CI/CD dédiés aux produits de sécurité.
- Piloter la validation en préproduction et préparer les mises en production.
- Suivre les demandes de changement liées à la remédiation des vulnérabilités.
- Tester et valider les mises en œuvre réalisées.
2. Automatisation et reporting
- Automatiser de bout en bout le cycle de vie des produits de sécurité.
- Automatiser la planification des scans selon la criticité des actifs (quotidienne, hebdomadaire ou mensuelle).
- Mettre en place des mécanismes d'alerte automatisés.
- Configurer des tableaux de bord de reporting adaptés aux équipes techniques et au management.
- Suivre les vulnérabilités détectées et les actions de remédiation.
3. Documentation et transfert de compétences
- Produire les rapports d'installation et de configuration.
- Documenter les scripts IaC, les résultats des scans de référence et le suivi des changements.
- Formaliser les workflows d'automatisation.
- Rédiger le manuel de passation opérationnelle et les supports de formation.
- Assurer le transfert de connaissances et accompagner la montée en compétences de l'équipe sécurité interne.
Ton environnement technique
Compétences indispensables :
- Automatisation / Infrastructure as Code : GitLab, Ansible et Terraform (niveau 3/4).
- Cybersécurité : niveau 2/4.
- Gestion de projet agile : niveau 2/4.
- Outils collaboratifs : Jira et Confluence (niveau 2/4).
- Produits de sécurité : Trellix, CyberWatch, PKI et Vault (niveau 1/4).
- Réseau : niveau 1/4.
Profil recherché
Le profil recherché
Tu as une bonne expérience des environnements DevSecOps et de l'automatisation des infrastructures.
Tu maîtrises GitLab, Ansible et Terraform et tu es à l'aise avec la mise en place de chaînes CI/CD et les approches Infrastructure as Code.
Tu as également une bonne compréhension des enjeux de cybersécurité, notamment autour de la gestion des vulnérabilités, du durcissement des plateformes et de l'automatisation des contrôles de sécurité.
Rigoureux·se et autonome, tu apprécies les environnements techniques exigeants, le travail en équipe et le partage de connaissances.