Ingénieur DevSecOps (H/F)

Rejoignez CBA Informatique Libérale, un leader dans l'édition de logiciels de santé. En tant qu'Ingénieur DevSecOps, vous serez responsable de l'intégration de la sécurité dans le cycle de développement, de la migration et de la sécurisation de l'infrastructure, du monitoring et de la détection, de la gestion des vulnérabilités, de la conformité et des certifications, ainsi que de l'automatisation et de l'infrastructure as code. Vous travaillerez en étroite collaboration avec les équipes de développement et serez le référent en matière de sécurité applicative.

• Être le référent sécurité applicative auprès des équipes de développement, maintenir et faire évoluer les outils d'analyse de code dans les pipelines CI/CD.
• Participer activement à la migration vers Kubernetes, définir et appliquer les bonnes pratiques de sécurité sur la nouvelle infrastructure.
• Piloter le processus de patching, identifier, prioriser et coordonner la correction des CVE.

Formation & expérience

• Bac+4 à Bac+5 en informatique ou sécurité — école d'ingénieurs ou équivalent
• 3 à 5 ans d'expérience en DevSecOps ou sécurité applicative
• Expérience en environnement SaaS ou éditeur logiciel — idéalement avec des contraintes réglementaires
• Connaissance des environnements HDS ou ISO 27001 appréciée

Compétences techniques

• Maîtrise de SonarQube — configuration, règles personnalisées, intégration CI/CD
• Bonne connaissance des tests de sécurité applicative — SAST, DAST, pentesting applicatif
• Maîtrise des pipelines CI/CD — GitLab CI, GitHub Actions
• Connaissance des vulnérabilités OWASP Top 10 et des patterns de remédiation
• Bonne compréhension des stacks Angular, Java, PHP Symfony — pour lire et comprendre le code audité
• Connaissance de Docker et Kubernetes — sécurisation des conteneurs et clusters
• Linux — administration et scripting bash/Python
• Connaissance des outils Wazuh, Bitdefender EDR, Dynatrace appréciée

Compétences appréciées

• Expérience Infrastructure as Code — Terraform, Ansible
• Connaissance des normes HDS — données de santé
• Certification sécurité — CEH, OSCP, GWEB ou équivalent
• Expérience en threat modeling — STRIDE, PASTA

Savoir-être

• Pédagogue — vous expliquez les risques sans bloquer le business
• Rigueur — dans un contexte de données de santé, la sécurité n'est pas négociable
• Curiosité — vous suivez l'actualité CVE et les nouvelles techniques d'attaque
• Esprit d'équipe — vous travaillez main dans la main avec les devs, pas contre eux
• Autonomie — vous identifiez les risques et proposez des solutions sans attendre