Apprentissage : Cybersécurité - SecOps Engineer (H/F)

CBA Informatique Libérale , c'est 40 ans d'expertise dans l'édition de logiciels de santé, 270 collaborateurs basés à Avignon et plus de 38 000 professionnels de santé libéraux accompagnés au quotidien. Nos solutions SaaS — Agathe YOU, Milo, Opaline, Horizon Libéral — simplifient le quotidien des infirmières et kinésithérapeutes partout en France.

Dans un contexte où la sécurité des données de santé est une exigence non négociable (certification HDS, ISO27001), nous créons un poste d'apprenti(e) SecOps pour renforcer notre capacité de surveillance, de détection et de réponse aux incidents.

CBA dispose d'une stack applicative moderne — Angular, React, Java, Symfony, PostgreSQL — déployée dans un environnement certifié HDS et ISO 27001. Tu rejoindras une équipe technique en pleine structuration de sa pratique SecOps, avec des chantiers concrets dès ton arrivée.

Chantiers en cours auxquels tu contribueras :

• Montée en puissance de l'observabilité sur VM et Kubernetes
• Renforcement du SIEM Wazuh
• Intégration SAST/SCA dans les pipelines CI/CD

Tes missions

Monitoring & détection — Observabilité

Participer à la supervision des environnements de production via nos outils d'observabilité (Dynatrace, Prometheus, Grafana) sur VM et Kubernetes — analyser les alertes, identifier les anomalies applicatives à caractère sécuritaire, contribuer à l'évolution des tableaux de bord et à la mise en place des sondes de surveillance.

Protection des endpoints — Bitdefender EDR

Participer à l'administration et au monitoring de la solution EDR Bitdefender — gestion des alertes, affinement des politiques de détection, suivi de l'état de santé du parc et remontée des incidents.

Sécurité applicative — SAST / SCA

Contribuer à l'intégration des outils d'analyse statique (SAST) et de scan de dépendances (SCA) dans les pipelines GitLab CI — qualification des alertes, gestion des faux positifs, suivi des CVE identifiées.

Migration Kubernetes — volet sécurité

Participer au chantier de migration vers Kubernetes : contribuer à la sécurisation des clusters (network policies, gestion des secrets, contrôle des images).

Gestion des vulnérabilités & conformité

Participer aux campagnes de scan, qualifier les CVE, contribuer au suivi des remédiations. Appuyer les travaux de conformité HDS et ISO 27001 — audits internes, contrôles DLP, surveillance des flux de données de santé.