En un coup d'œil
- Missions: Contribuez à la sécurisation des développements et améliorez les processus DevSecOps.
- Entreprise: Entreprise innovante à Strasbourg avec une culture collaborative.
- Avantages: Salaire compétitif, télétravail, et opportunités de développement professionnel.
- Autres infos: Environnement dynamique avec possibilité de télétravail après 4 mois.
- Pourquoi ce job: Jouez un rôle clé dans la cybersécurité et impactez des projets innovants.
- Qualifications: Diplôme Bac+5 en informatique ou cybersécurité et expérience en développement.
Le salaire estimé est compris entre 40500 - 49500 € par an.
Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous !
Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients.
Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité.
Vos missions au quotidien :
- Sécuriser les développements et les frameworks applicatifs
- Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement :
- Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.)
- Identifier et traiter les vulnérabilités applicatives
- Participer à la sécurisation continue des livraisons applicatives
- Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client
- Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité
- Renforcer la sécurité de l'usine logicielle
- Vous contribuerez à la sécurisation des outils et processus de développement :
- Administrer et sécuriser les outils de la chaîne CI/CD
- Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus
- Participer à l'amélioration continue des processus de développement sécurisé
- Contribuer à l'intégration des contrôles de sécurité automatisés
- Accompagner les équipes et piloter l'amélioration continue
- Vous serez un véritable facilitateur entre les différents acteurs du projet :
- Assurer le suivi des plans d'actions cybersécurité
- Définir et suivre des indicateurs de performance (KPIs)
- Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité
- Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative
- Participer ponctuellement à des projets techniques de l'équipe
Profil recherché :
Vous êtes diplômé(e) d'une formation Bac+5 en informatique ou en cybersécurité et justifiez d'une première expérience réussie dans un environnement de développement ou de sécurité applicative.
Plus précisément, vous maîtrisez :
- Les principes de cybersécurité appliqués au développement logiciel
- Les outils d'analyse de code SAST et DAST
- Les environnements CI/CD
- Au moins un langage de développement (Java, idéalement)
- Les méthodologies Agile / Scrum
- Les concepts DevSecOps et Secure by Design
- Les outils de l'usine logicielle (Jenkins, SonarQube, Bitbucket, Nexus...)
Au-delà de la technique, nous recherchons une personne :
- Curieuse et force de proposition
- Dotée d'un bon sens de la communication
- Pragmatique et orientée solutions
- Organisée et autonome
- Capable de piloter plusieurs sujets simultanément
- Animée par une véritable culture de l'amélioration continue
Ingénieur DevSecOps (F/H) employeur : CELAD
CELAD Strasbourg est un employeur de choix, offrant un environnement de travail collaboratif et dynamique où l'innovation est au cœur des projets. En tant que testeur mainframe, vous bénéficierez d'opportunités de développement professionnel tout en travaillant sur des applications essentielles pour la gestion des cartes bancaires. Avec une culture axée sur le soutien mutuel et l'excellence, CELAD favorise la croissance de ses employés dans un cadre flexible, incluant le télétravail.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur DevSecOps (F/H)
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez CELAD
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez CELAD. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur DevSecOps (F/H)
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide CELAD à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez CELAD
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
