Devsecops H/F - Le Recruteur France

Pour son client, Concilium recherche un ou une DevSecOps pour une entreprise qui développe des outils aidant les pompiers à mieux gérer leur fatigue et leurs rythmes de travail. Concrètement, ça veut dire que ce qui est construit a un impact réel sur des gens qui interviennent sur le terrain, parfois dans l'urgence. Cet engagement est porté au quotidien, avec sérieux mais sans se prendre au sérieux pour autant.

L'écosystème technique a été construit en grande autonomie, ce qui permet de comprendre finement chaque brique et de garder une vraie souplesse dans les choix. C'est exigeant, et ça laisse aussi beaucoup de place à la créativité pour celles et ceux qui aiment construire plutôt que simplement assembler. Les décisions techniques s'y prennent le plus souvent en équipe, pas imposées d'en haut.

Votre mission

Construire, sécuriser et faire vivre la chaîne technique qui va du code à la production

Gagner vite en autonomie sur cette partie, pour libérer notre équipe de développement des tâches d'infrastructure qu'elle gère aujourd'hui en plus de son travail

Le poste

Maintenir notre chaîne de livraison automatisée, de GitLab jusqu'au déploiement sur Kubernetes via ArgoCD

Garantir nos sauvegardes et notre plan de reprise d'activité

Suivre et corriger les vulnérabilités au fil de l'eau, en veille constante plutôt qu'en pompier

Mettre en place et faire vivre notre politique d'accès, en interne comme sur nos produits

Gérer notre hébergement et la relation avec nos fournisseurs d'infrastructure

Mettre en place et exploiter le monitoring de notre plateforme

Documenter vos procédures pour que l'équipe reste autonome même en votre absence

Travailler avec notre prestataire externe en charge de la conformité cybersécurité, pour transformer ses exigences en solutions techniques concrètes

Le profil

Une première expérience solide en cybersécurité

Une vraie pratique de GitLab et de la mise en place de pipelines CI/CD

Une connaissance de Kubernetes

Des notions de Python et d'Angular suffisantes pour lire du code et distinguer une vraie faille d'un faux positif

Une aisance avec la méthode agile, qui fait partie de notre quotidien

En plus, si vous les avez : une connaissance d'OpenStack et de Terraform, des repères sur les référentiels NIS2, LPM ou SecNumCloud

Mais ce qui compte avant tout, c'est votre capacité à travailler en autonomie et à échanger franchement avec une équipe de développement qui vous fera confiance dès le premier jour.