Ingénieur Devsecops H/F - 33

Devoteam s'installe en Nouvelle Aquitaine et a posé ses valises à Bordeaux ! Nous accompagnons la transformation digitale des acteurs majeurs de la région: banques, retail, énergie, secteur public, défense... grâce à une expertise pointue qui couvre le déploiement d'infrastructures Cloud (AWS, Azure...), l'optimisation des systèmes et des réseaux, l'automatisation des processus IT, le développement d'applications performantes et la gestion de projet agile, en plaçant l'utilisateur au coeur de nos solutions.Chez nous, pas de routine ! On est une petite structure hyper agile où chacun peut s'investir et faire la différence. Si vous avez envie de booster votre carrière dans un environnement stimulant et convivial, venez nous rencontrer dans nos locaux idéalement situés sur les bords de la Garonne.

Présentation entités : Innovative Technology : Avec Innovative Tech, on booste la performance et la sécurité des systèmes d'information. Migration Cloud, automatisation des processus, cybersécurité renforcée... Nos Architectes techniques et solutions, devOps, ingénieurs systèmes et réseaux, cloud... aident nos clients à relever les défis d'un monde hyper connecté.

Vos missions :

- Intégrer la sécurité au sein des pipelines CI/CD en automatisant les tests de sécurité (SAST, DAST, SCA) et en assurant le respect des politiques de sécurité.
- Participer à la conception et à l'architecture de solutions Cloud sécurisées sur différentes plateformes (AWS, Google Cloud, Azure, etc.), en mettant l'accent sur les bonnes pratiques de sécurité (gouvernance, réseau, chiffrement).
- Mettre en place et gérer les outils d'Infrastructure as Code (IaC) tels que Terraform ou CloudFormation, tout en veillant à la sécurisation des infrastructures déployées.
- Implémenter des outils pour le scan de vulnérabilités des conteneurs (Docker, Kubernetes) et pour la gestion des secrets, en plus des outils DevOps classiques (Ansible, Puppet, Jenkins, GitHub Actions).
- Sensibiliser et accompagner les équipes de développement et d'opération à l'importance de la "sécurité by design", en favorisant une culture de la sécurité partagée.
- Participer au développement et à la sécurisation d'environnements serverless (Lambda, API Gateway) ou microservices.