Ingénieur Cybersécurité / DevSecOps.
Intégrer à la cellule SSI, la personne aura pour mission de :
• Concevoir et développer des rôles Ansible visant à automatiser l’installation et la configuration de services/applications.
• Contribuer à la rédaction de documentation technique et d’architecture.
• Conseiller les équipes devops dans la sécurisation des systèmes.
• Participer à la rédaction règles et procédures de sécurité au travers du PAS, PMCS, PGI, PGC.
• Participer aux instances de suivi des travaux SSI (Commissions et pré-commissions d’homologation, comités de suivi de l’homologation, réunions bilatérales avec la MPSSI, réunions et ateliers ad hoc).
• Participer à la mise à jour le tableau de bord SSI.
• Faire réaliser les mesures du plan d’action en s’appuyant sur les chargés de mission de l’équipe et solliciter les arbitrages nécessaires.
• Participer à la mise en place de la détection d’incident de sécurité et au traitement des incidents et vulnérabilités de sécurité avec nos partenaires.
• Implémenter concrètement les actions techniques prioritaires de la Roadmap SSI.
• Automatiser les contrôles de sécurité dans les pipelines CI/CD (GitLab).
• Développer des scripts d'automatisation sécurité pour les divers besoins.
Accompagnement des Développeurs
• Accompagner quotidiennement les développeurs sur la sécurisation de leurs scripts et applications.
• Réaliser des revues de code sécurité sur les playbooks Ansible, Terraform, et code applicatif.
• Former les équipes développement aux bonnes pratiques de sécurité.
• Créer de la documentation technique et des guides pratiques pour les développeurs/clients.
Contribution à la Roadmap SSI
• Acteur clé des initiatives techniques définies dans la Roadmap SSI.
• Participer activement à l'ensemble des projets et sujets identifiés dans la Roadmap.
• Remonter les blocages terrain et proposer des solutions pour respecter les délais.
• Contributeur aux estimations de charge et à la planification détaillée des chantiers.
• Force de proposition pour l’amélioration continue de la Roadmap SSI.
Profil candidat
Soft Skills (Savoir-être)
- Pédagogie : Accompagner et former les développeurs sans être perçu comme un "bloqueur".
- Force de proposition : Identifier les blocages terrain et proposer des solutions alternatives.
- Esprit de synthèse : Reporting efficace pour la mise à jour des tableaux de bord SSI.