DevSecOps Engineer H/F

À propos du poste

Rejoignez un groupe européen leader du tourisme et des loisirs, en pleine transformation digitale, pour renforcer la sécurité de ses environnements cloud. Vous serez l'acteur clé de la stratégie DevSecOps et de la conformité.

Missions principales

• Implémenter et renforcer les contrôles de sécurité sur les environnements Azure et/ou GCP.
• Assurer la conformité aux standards CIS, NIST et ISO.
• Gérer les aspects IAM, sécurité réseau et stratégies de chiffrement.
• Réaliser des audits de sécurité applicative (SAST/DAST) et corriger les vulnérabilités avec les équipes de développement.
• Intégrer des outils de sécurité dans les pipelines CI/CD (DevSecOps).
• Participer aux exercices de threat modeling et à l'analyse des risques.
• Intervenir sur la gestion et la réponse aux incidents de sécurité.
• Piloter ou contribuer à des projets cybersécurité au sein de la DSI/CISO.

Profil recherché

• Référent sécurité auprès des équipes internes.
• Bonne connaissance des environnements cloud (Azure, GCP).
• Maîtrise des standards de conformité (CIS, NIST, ISO).
• Expérience en audits SAST/DAST et en remediation de vulnérabilités.
• Capacité à travailler en mode DevSecOps et à gérer les incidents.

Compétences requises

• Azure
• Google Cloud Platform (GCP)
• IAM
• Sécurité réseau
• Chiffrement
• SAST / DAST
• CI/CD
• DevSecOps
• Threat modeling
• Conformité CIS, NIST, ISO

Ce que nous offrons

• Accès séjour du personnel pour l'ensemble des marques
• Primes intéressantes
• Accord de participation
• Avantages CSE (chèques vacances, pass culture, allocation voyage, carte cadeaux à Noël)
• Télétravail jusqu'à 3 jours/semaine
• Mutuelle et prévoyance prise en charge à 60 % par l'employeur
• RIE avec prise en charge patronale
• Beauty room et salle de sport à prix attractif