Dev Secops H/F - 84

AddixGroup est une société de conseil et réalisation en développement applicatif, data, cloud et cybersécurité. En somme, un partenaire en transformation digitale des entreprises, reconnu pour son professionnalisme et son approche clients / consultants.

Notre singularité : nous cherchons véritablement à développer nos consultants en portant leur carrière à la hauteur de leurs espérances. Nous les poussons dans leur formation et progression au travers de projets stimulants au sein d'entreprises à impact ou en phase de transformation vers un modèle plus responsable et durable.

Nous aidons nos clients à réussir leur transformation numérique en travaillant aux côtés de leurs équipes sur :
-le développement et la maintenance de produits performants et durables avec un excellent niveau technique ;
-l'évaluation du niveau de sûreté / cybersécurité en combinant audit et pentests ainsi que la mise en oeuvre d'actions de remédiation ;
-l'évaluation, la mise en oeuvre et la migration de solutions cloud agnostiques ;
-l'exploitation de leur potentiel data en leviers de performance business.Dans le cadre du renforcement de notre pôle Sécurité & Cloud, nous recherchons un profil DevSecOps expérimenté afin de garantir la sécurisation de nos pipelines CI/CD, l'automatisation de nos pratiques de sécurité, et l'amélioration continue de notre infrastructure.

Vous interviendrez en transversal avec les équipes DevOps, sécurité, et développement pour intégrer la sécurité dès les premières étapes du cycle de vie logiciel (approche "Shift Left").

Missions principales :

Mettre en oeuvre des pratiques de Security by Design dans les chaînes CI/CD

Intégrer des outils d'analyse statique (SAST), dynamique (DAST), et de gestion des vulnérabilités

Automatiser la conformité et la surveillance sécurité (policy as code, infrastructure as code sécurisée)

Collaborer avec les équipes DevOps pour sécuriser les déploiements dans des environnements Cloud (AWS, Azure ou GCP)

Contribuer à la définition et au déploiement de stratégies de monitoring et de gestion des incidents

Sensibiliser les développeurs aux bonnes pratiques de sécurité (Secure Coding)

Assurer une veille active sur les vulnérabilités et évolutions du domaine DevSecOps