Ingénieur DevSecOps (H/F)

CBA Informatique Libérale , c'est 40 ans d'expertise dans l'édition de logiciels de santé, 270 collaborateurs basés à Avignon et plus de 38 000 professionnels de santé libéraux accompagnés au quotidien. Leader sur son marché, nous développons des solutions SaaS innovantes — Agathe YOU, Milo, Opaline, Horizon Libéral — qui simplifient le quotidien des infirmières et kinésithérapeutes à travers toute la France.

CBA dispose d'une stack applicative moderne — Angular, React, Java, Symfony — déployée dans un environnement certifié HDS et ISO 27001 , avec des outils de sécurité et de monitoring déjà en place — SonarQube, Wazuh SIEM, Bitdefender EDR, Dynatrace .

Nous avons des chantiers ambitieux devant nous — migration vers une orchestration containerisée Kubernetes , modernisation de nos outils d'observabilité, renforcement du DevSecOps dans nos pipelines CI/CD.

Dans un contexte où la sécurité des données de santé est une exigence non négociable, nous créons un poste d'Ingénieur DevSecOps pour embarquer la sécurité au cœur de nos pratiques de développement.

Vos missions

Intégration de la sécurité dans le cycle de développement — le cœur du poste

• Être le référent sécurité applicative auprès des équipes dev — Angular, Java, React, Symfony
• Maintenir et faire évoluer les outils d'analyse de code dans les pipelines CI/CD — garantir qu'aucune vulnérabilité ne passe en production
• Définir et appliquer les gates de sécurité dans les pipelines de déploiement
• Automatiser les scans de vulnérabilités sur les dépendances et les containers
• Réaliser des revues de code sous l'angle sécurité — identifier les failles OWASP, les mauvais patterns
• Administrer et optimiser SonarQube — configuration des règles, suivi des métriques, traitement des alertes
• Former et accompagner les équipes dev à la culture DevSecOps — OWASP Top 10, secure coding, gestion des secrets

Migration & sécurisation de l'infrastructure

• Participer activement à la migration vers Kubernetes — sécurisation des clusters, Network Policies, secrets management
• Définir et appliquer les bonnes pratiques de sécurité sur la nouvelle infrastructure
• Contribuer à la modernisation de nos outils d'observabilité et de monitoring

Monitoring & détection

• Participer à l'évolution de notre SIEM Wazuh — règles de détection, corrélation d'événements
• Surveiller les anomalies applicatives à caractère sécuritaire en production
• Travailler en binôme avec le RSSI sur les incidents de sécurité

Gestion des vulnérabilités

• Piloter le processus de patching — identifier, prioriser et coordonner la correction des CVE
• Gérer et automatiser les mises à jour des dépendances applicatives
• Garantir qu'aucune donnée de santé ne transite hors des environnements autorisés — DLP

Conformité & certifications

• Participer aux audits HDS et ISO 27001 — volet sécurité applicative
• Travailler en lien avec le DPO sur les sujets de sécurité des données de santé

Automatisation & Infrastructure as Code

• Sécuriser et industrialiser les pipelines CI/CD
• Mettre en place le scan automatique de l'IaC
• Automatiser les processus de sécurité — patch management, rotation des secrets, scan des images