Consultant(e) DevSecOps et Cloud Security F/H

Consultant(e) DevSecOps et Cloud Security F/H

Description de poste
La cybersécurité est un enjeu stratégique pour toutes les organisations. Et pour vous ? Rejoindre notre communauté Cybersécurité, c'est intervenir sur l'ensemble des enjeux de protection des systèmes d'information : gouvernance, architecture, sécurité opérationnelle, identité numérique ou réponse à incident. Vous développerez votre expertise au sein d'une communauté reconnue qui partage les meilleures pratiques pour relever les défis de demain.

Rejoignez notre centre d’excellence en innovation à Montpellier, un environnement où l’intelligence artificielle, les technologies émergentes, la création de nouvelles solutions et l’innovation sont au cœur de notre stratégie. Contribuez à transformer l'expérience digitale de nos clients en explorant des domaines en constante évolution, tels que le numérique responsable, le marketing digital, l'UX, la RPA, la data, le développement web et mobile, l’API management, ainsi que la cybersécurité.

Stack Technique / Environnement Projet
Linux ; Bash / Python ; Docker ; Kubernetes; Container Security, Network Security, GitLab CI/CD / Jenkins ; Terraform ; Ansible ; SAST / DAST / SCA ; Cloud ; OWASP; Monitoring, gestion des logs et alerting ; Git; Azure / AWS / GCP Security

Fonctions et responsabilités
- Concevoir, déployer et maintenir des chaînes CI/CD sécurisées et automatisées.
- Intégrer les contrôles de sécurité SAST, DAST et SCA au sein des pipelines CI/CD.
- Automatiser l’analyse des vulnérabilités du code, des dépendances et des images de conteneurs.
- Mettre en œuvre des mécanismes de gestion sécurisée des secrets et des accès.
- Concevoir et maintenir des infrastructures automatisées selon les principes Infrastructure as Code.
- Réaliser des revues de sécurité des architectures cloud, conteneurisées et hybrides.
- Sécuriser les environnements conteneurisés et leurs processus de déploiement.
- Définir et automatiser les contrôles de conformité et de sécurité des infrastructures.
- Participer à l'évaluation de la posture de sécurité des environnements Linux, réseaux, systèmes et plateformes DevOps.
- Participer au durcissement des systèmes, des conteneurs et des environnements d’exécution.
- Mettre en place des mécanismes de supervision, de journalisation et d’alerting liés à la sécurité.
- Analyser les vulnérabilités détectées, qualifier les risques techniques et contribuer à leur remédiation.
- Automatiser les opérations récurrentes de déploiement, de configuration et de sécurisation.
- Participer à l’amélioration continue des pratiques DevSecOps et des processus de développement sécurisé.
- Accompagner les équipes de développement et d’exploitation dans l’intégration de la sécurité dès les premières étapes du cycle de développement.
- Contribuer à la définition et au maintien de standards techniques de sécurité et d’automatisation.

En nous rejoignant, vous bénéficiez notamment des avantages suivants :
- Offre complète de formations : techniques, métiers, développement personnel
- Qualité de vie au travail : jusqu’à 3 jours de télétravail par semaine, 27 jours de congés payés, RTT, congés ancienneté et enfant malade, programme santé & bien-être
- Avantages sociaux : régime d’achats d’actions, participation, PEE, Compte Epargne Temps
Et bien d'autres encore !.

Qualités requises pour réussir dans ce rôle
De formation Bac+5 (école d’Ingénieurs ou Université), vous avez une expérience d’au moins 4 ans dans le domaine de la cybersécurité.

Vos compétences sont les suivantes :
- Maîtriser les environnements Linux et le scripting Bash/Python.
- Maîtriser la conteneurisation avec Docker et l’orchestration avec Kubernetes.
- Utiliser des outils CI/CD tels que GitLab CI/CD ou Jenkins.
- Maîtriser l’Infrastructure as Code avec Terraform et l’automatisation avec Ansible.
- Utiliser des outils d’analyse de sécurité SAST, DAST et SCA.
- Maîtriser les principes de gestion des secrets et des accès dans les environnements DevOps.
- Comprendre les mécanismes de sécurité des environnements Cloud.
- Comprendre les principes de sécurisation des containers et des couches réseaux.
- Maîtriser les principes de sécurité applicative et les vulnérabilités OWASP.
- Utiliser des solutions de monitoring, de gestion des logs et d’alerting.
- Maîtriser Git et les workflows de gestion de versions.

Le poste requiert aussi :
- Rigueur
- Autonomie
- Esprit d’analyse
- Esprit d’équipe

Chez CGI, nous cultivons un environnement de travail respectueux, où chacun peut trouver sa place et développer son potentiel.
Nous sommes engagés en faveur d’un recrutement inclusif, fondé sur l’égalité des chances et la non-discrimination. Cet engagement est reconnu par le Label Recrutement Inclusif, décerné par JobinLive.

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.

La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement.

Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.