Ingénieur en cybersécurité/Ingénieure en cybersécurité

Luminess recrute un/e Ingénieur/e Cybersécurité pour son site de Rennes (35)

Ce qu'on vous propose

Intégré(e) à l'équipe Sécurité des Systèmes d'Information et rattaché(e) au RSSI, vous contribuerez à faire évoluer la cybersécurité de Luminess en intervenant sur des sujets à fort impact autour de la sécurité applicative, du DevSecOps et de la sécurité offensive. Vous aurez un rôle clé dans la structuration et l'amélioration continue des pratiques de sécurité.

En collaboration avec les équipes Développement, Infrastructure et Métiers, vous serez amené(e) à :

• Développer les pratiques DevSecOps et intégrer la sécurité dès la conception des projets.
• Industrialiser les contrôles de sécurité au sein des pipelines CI/CD et accompagner les équipes de développement dans la sécurisation des applications.
• Réaliser ou contribuer aux audits techniques (tests d'intrusion Web et API, audits Active Directory, revues d'architecture et de configuration).
• Piloter le processus de gestion des vulnérabilités et accompagner les équipes dans les plans de remédiation.
• Automatiser les activités récurrentes de l'équipe SSI (scripts, tableaux de bord, contrôles de conformité, collecte d'indicateurs...).
• Participer au maintien du SMSI, aux certifications (ISO 27001, HDS), aux analyses de risques ainsi qu'aux audits internes et externes.
• Contribuer aux investigations de sécurité et à l'amélioration continue des capacités de détection et de réponse aux incidents.

Qui vous êtes

De formation Bac+5 en cybersécurité, informatique ou équivalent, vous justifiez de 3 à 5 ans d'expérience sur un poste technique en cybersécurité.

Vous êtes à l'aise avec une majorité des domaines suivants :

• Sécurité applicative : vous avez une expérience des pratiques DevSecOps et les principaux concepts de sécurisation des applications : analyse de code (SAST), tests dynamiques (DAST), analyse des composants logiciels (SCA), sécurité des API et référentiels OWASP.
• Sécurité offensive : vous intervenez sur des missions d'audit technique incluant des tests d'intrusion Web et API.
• Automatisation & Industrialisation : vous êtes à l’aise avec les langages de scripting (Python, Bash ou PowerShell), les pratiques CI/CD avec Git, ainsi que les APIs REST pour automatiser les contrôles et processus de sécurité.
• Infrastructures : vous disposez de connaissances solides des environnements Linux et Windows Server et les technologies de conteneurisation Docker et Kubernetes.

Une expérience sur les solutions suivantes constituera un atout :

• GitLab CI/CD
• Sonatype Nexus IQ
• Tenable Security Center
• Keycloak
• Rundeck
• Puppet

Vous ne maîtrisez pas l'ensemble de ces technologies ? Si vous disposez de solides compétences en cybersécurité technique et d'une forte capacité d'apprentissage, nous serons ravis d'échanger avec vous.

Au-delà de vos compétences techniques, nous recherchons une personnalité curieuse, engagée et force de proposition. Vous aimez explorer de nouvelles approches et transformer les enjeux de cybersécurité en solutions concrètes. Votre capacité à collaborer, transmettre et faire progresser les équipes sera un véritable atout pour réussir dans ce rôle.

Pourquoi rejoindre Luminess ?

• Intervenir sur des projets stratégiques à l'échelle du groupe.
• Travailler en proximité avec le RSSI et les équipes métiers.
• Avoir un impact concret sur l'évolution des pratiques cybersécurité.
• Participer à l'automatisation des processus sécurité.
• Accompagner les certifications ISO 27001 et HDS.
• Évoluer dans un environnement où l'initiative et l'innovation sont encouragées.