Ingénieur·e Cybersécurité – Sécurité applicative & DevSecOps

À propos du poste

Luminess recherche un·e ingénieur·e cybersécurité pour renforcer la sécurité de ses systèmes d’information sur son site de Rennes. Rattaché·e au RSSI, vous intégrerez l’équipe Sécurité des Systèmes d’Information et interviendrez sur des projets à fort impact.

Missions principales

• Développer et industrialiser les pratiques DevSecOps, intégrer la sécurité dès la conception des projets et automatiser les contrôles dans les pipelines CI/CD.
• Réaliser ou contribuer aux audits techniques (tests d’intrusion Web et API, audits Active Directory, revues d’architecture et de configuration).
• Piloter le processus de gestion des vulnérabilités et accompagner les équipes dans les plans de remédiation.
• Automatiser les activités récurrentes de la SSI (scripts, tableaux de bord, contrôles de conformité, collecte d’indicateurs).
• Participer au maintien du SMSI, aux certifications ISO 27001 et HDS, aux analyses de risques et aux audits internes et externes.
• Contribuer aux investigations de sécurité et à l’amélioration continue des capacités de détection et de réponse aux incidents.

Profil recherché

• Formation Bac+5 en cybersécurité, informatique ou équivalent.
• 3 à 5 ans d’expérience sur un poste technique en cybersécurité.
• Bonne maîtrise des domaines sécurité applicative, sécurité offensive, automatisation et infrastructures.

Compétences requises

• Pratiques DevSecOps : SAST, DAST, SCA, référentiels OWASP, sécurité des API.
• Tests d’intrusion Web et API.
• Scripting Python, Bash ou PowerShell, automatisation via APIs REST.
• Environnements Linux, Windows Server, conteneurisation Docker et Kubernetes.
• Outils : Git, CI/CD (GitLab), Sonatype Nexus IQ, Tenable Security Center, Keycloak, Rundeck, Puppet.