Alternant(e) DevSecOps

Qui sommes-nous ?

Wakam est une compagnie d'assurance B2B2C qui conçoit des solutions d'assurance en marque blanche via sa plateforme technologique Play&Plug®, pour plus de 80 partenaires. Nous distribuons la majorité de nos produits via API et hébergeons des solutions d'assurance en marque blanche grâce à notre plateforme Play&Plug. Présente dans 32 pays, Wakam est le leader européen de l'assurance digitale et embarquée. Fortement engagée en matière de responsabilité sociale, Wakam est une entreprise à mission dédiée à “enabling transparent and impactful insurance”.

À propos de l'équipe

Tu rejoindras l'équipe Digital Office, à l’intersection du développement, de la sécurité et des opérations. Wakam est un assureur digital‑native, avec une culture tech-driven et product‑first. Dans cet environnement, la sécurité n’est pas un sujet traité a posteriori : elle est intégrée dès la conception de nos produits et dans notre manière de les développer et de les opérer. En 2026, la sécurité applicative fait partie des grandes priorités stratégiques de Wakam.

Ta mission

En tant qu’alternant(e) DevSecOps, tu contribueras à des projets concrets, à l’intégration de la sécurité le plus tôt possible dans le cycle de développement logiciel, et à fournir aux développeurs les outils, la visibilité et les garde‑fous nécessaires pour livrer du code sécurisé en toute confiance.

Ce sur quoi tu travailleras

• Développement des pipelines de sécurité  — concevoir et mettre en œuvre des fonctionnalités de sécurité dans nos pipelines CI/CD afin d’identifier les vulnérabilités le plus tôt possible, intégrer des outils de sécurité automatisés comme SAST, DAST, SCA dans les workflows de développement, et mettre en place des security gates et contrôles qualité.
• Shift‑left security  — collaborer avec les équipes de développement pour intégrer la sécurité plus en amont, créer des documentations accessibles aux développeurs, des guides pratiques et des outils favorisant l’adoption de bonnes pratiques.
• Visibilité & monitoring de la sécurité  — mettre en place des solutions de monitoring et d’alerting, suivre les vulnérabilités, incidents, plans de remédiation via des tableaux de bord clairs, et évaluer la posture de sécurité globale.
• Collaboration transverse  — travailler quotidiennement avec les équipes Développement, Opérations et Sécurité, participer aux revues techniques, aux rituels Agile, aux sprints, et partager les apprentissages via documentation et bonnes pratiques.

Ce que tu apportes (Indispensable)

• Actuellement en Master, école d’ingénieur ou formation équivalente en informatique, cybersécurité ou domaine connexe.
• Éligible à un contrat d’alternance.
• Bases solides sur des concepts de sécurité : OWASP Top 10, gestion des vulnérabilités, principes de développement sécurisé.
• À l’aise avec un langage de scripting ou de programmation : Python, Bash, Go ou équivalent.
• Curieux(se), autonome, passionné(e) par la construction de systèmes sécurisés.
• Bonnes capacités de communication, à l’aise avec interlocuteurs techniques et non techniques.

Ce qui serait un plus

• Expérience sur outils CI/CD : GitHub Actions ou Azure DevOps.
• Connaissance d’outils de scanning de sécurité : SonarQube, Trivy, Snyk, OWASP ZAP.
• Familiarité avec la conteneurisation (Docker, Kubernetes) ou Infrastructure as Code (Terraform, Ansible).
• Connaissance d’une plateforme cloud : AWS, Azure, GCP et services de sécurité.
• Expérience en monitoring / observabilité.
• Projet personnel ou académique lié à la sécurité, le DevOps ou l’automatisation.

Qui es‑tu ?

• Passionné(e) par la sécurité, le développement logiciel et les opérations.
• Curieux(se) et motivé(e) à apprendre dans un environnement technique exigeant.
• À l’aise avec l’autonomie et la prise d’initiative.
• Rigoureux(se) et attentif(ve) aux détails, particulièrement sur les sujets sécuritaires.
• Enthousiasmé(e) pour collaborer et partager tes connaissances.
• Motivé(e) par des défis techniques concrets à fort impact.

Ce que tu vas apprendre

• DevSecOps, mise en œuvre réelle d’une approche shift‑left dans des pipelines d’entreprise.
• Cloud & Infrastructure, outils modernes et architectures cloud‑native.
• Outils de sécurité, usage concret de SAST, DAST et SCA.
• Compétences professionnelles : méthodes Agile, collaboration transverse, communication technique.
• Insurance Tech, découverte de la plateforme d’assurance digitale de Wakam.

Pourquoi rejoindre Wakam ?

• Vrai niveau d’ownership, impact direct sur la sécurité des applications.
• Contribuer à un sujet stratégique (feuille de route 2026).
• Tuteur dédié, accompagnement aligné sur objectifs académiques.
• Environnement moderne, international, forte culture engineering.
• Possibilité d’une opportunité à long terme post‑alternance.