Ingénieur Cybersécurité / DevSecOps H/F

Quel sera ton poste ?

Poste : Ingénieur Cybersécurité / DevSecOps H/F
Lieu : Nantes (44)
Télétravail : 2 jours par semaine
Contrat : Portage ou CDI
Rémunération : 45k-55k

Contexte client :

Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité.

Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement.

Tu auras pour missions de :

• Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.).

• Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets.

• Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps.

• Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle.

• Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless).

• Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité.

• Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes.

• Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe.

Stack technique :

Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité.
Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps.
CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité.
Développement : Python, Java/Spring Boot, Typescript/Javascript.
Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.

Ce qui fera de toi notre prochaine pépite Sydienne

• Tu disposes d'une expérience significative en cybersécurité applicative et en environnement DevSecOps.

• Tu maîtrises les outils SAST, DAST et SCA ainsi que les enjeux de sécurité des chaînes CI/CD.

• Tu possèdes de solides compétences en développement Python.

• Tu es à l'aise dans les environnements Cloud, idéalement sur Google Cloud Platform et les pratiques Infrastructure as Code avec Terraform.

• Tu disposes de connaissances en Java/Spring Boot et Typescript/Javascript.

• Tu apprécies les environnements techniques innovants mêlant cybersécurité, Cloud, automatisation et intelligence artificielle.

• Autonome, rigoureux(se) et doté(e) d'un fort esprit collaboratif, tu sais accompagner les équipes techniques et porter les sujets de sécurisation de bout en bout.

Alors, si tu es prêt(e) à relever le défi et à rejoindre une équipe motivée, curieuse et passionnée, n’hésite plus et postule, tu deviendras peut-être la prochaine pépite de la team Infrastructure Management !

Le process de recrutement avec la team RH

• Étape 1 : Premier échange téléphonique avec un/une chargé(e) de recrutement du Groupe : Dalia

• Étape 2 : Rencontre physique ou visio avec notre Ingénieur d'affaires : Genoveva

• Étape 3 : Si ton profil matche, nous enverrons ton dossier de compétences au client.

• Étape 4 : Rencontre physique ou visio avec le client.

Qu’il y ait match ou pas match, nous ne manquerons pas de te tenir au courant.

La vie chez SYD

• Trois grandes valeurs que nous faisons tous vivre au quotidien : Solidarité, Respect, Intégrité.

• Les évènements : Séminaire d'intégration à ton arrivée, séminaire annuel dans un lieu secret, séminaire d'équipe, arbre de Noël, soirées d'été, évènements sportifs... Toutes les occasions sont bonnes pour se retrouver et passer du temps ensemble.

• La fondation SYD : Dans le cadre de notre engagement sociétal, nous avons créé en 2011 une fondation sur laquelle nous versons, chaque année, 10% du résultat du Groupe pour financer des projets proposés et portés par les collaborateurs.

• Un suivi régulier avec la team RH et les commerciaux tout au long de la mission.

• La transparence : Pas de secret, tu seras informé dès le début du process du nom du client.

Les petits plus

• Les tickets restaurants

• Les chèques-cadeaux

• La prime de participation

• La prime vacances

• Un équilibre pro/perso grâce au télétravail

• 7 jours offerts en plus des 25 jours de congés