En un coup d'œil
- Missions: Concevoir et développer des règles de sécurité automatisées avec OPA et Rego.
- Entreprise: Entreprise innovante spécialisée dans la sécurité applicative et infrastructure.
- Avantages: Poste stimulant avec des défis techniques et un environnement dynamique.
- Autres infos: Opportunité de travailler sur des projets à fort enjeu de confidentialité.
- Pourquoi ce job: Rejoignez une équipe passionnée et impactez la sécurité des systèmes critiques.
- Qualifications: Expérience en Policy as Code et maîtrise d'OPA/Rego requises.
Le salaire estimé est compris entre 63990 - 78210 € par an.
Dans le cadre du renforcement des politiques de sécurité applicative et d'infrastructure au sein d'un environnement à fort niveau de confidentialité, nous recherchons un(e) Ingénieur(e) Développeur(se) spécialisé(e) Open Policy Agent (OPA) / Rego.
Vous interviendrez pour concevoir, développer et maintenir des règles de sécurité et d'autorisation automatisées sous forme de Policy as Code, garantissant la conformité et le contrôle d'accès fin sur l'ensemble des systèmes, API et plateformes Cloud/Kubernetes.
CONTEXTE PARTICULIER
Habilitation de sécurité : Poste nécessitant l'obtention d'une habilitation de sécurité défense.
Critère de nationalité (Impératif) : Candidats de nationalité Française, Allemande ou Espagnole uniquement (exigence réglementaire liée aux contraintes du projet).
VOUS MISSIONS
- Conception & Développement Policy as Code (BUILD)
- Développement Rego : Concevoir, développer et maintenir les politiques de sécurité automatisées en langage Rego via Open Policy Agent (OPA).
- Traduction Métier & Sécurité : Analyser et traduire les exigences de sécurité, les politiques de gouvernance et les règles métier en politiques techniques exécutables.
- Contrôle d'Accès & Autorisation : Définir et implémenter des règles d'autorisation avancées (RBAC, ABAC, contrôle des requêtes API, configurations d'infrastructure).
- Intégration, Tests & CI/CD
- Intégration Cloud Native : Raccorder et intégrer OPA aux applications, API Gateway, clusters Kubernetes et environnements Cloud (AWS, Azure, GCP).
- Manipulation de Données : Analyser et traiter les structures de données complexes en format JSON.
- Tests & Automation : Rédiger et exécuter les tests unitaires des règles Rego, puis intégrer les politiques dans les pipelines CI/CD (Git Ops, Git Lab CI, Jenkins).
- Maintenance, Optimisation & Documentation (RUN)
- Support & Debug : Analyser, diagnostiquer et corriger les dysfonctionnements ou comportements inattendus liés aux décisions OPA.
- Performance & Clean Code : Optimiser la lisibilité, la maintenabilité et les temps d'exécution des règles Rego.
- Documentation & Standards : Rédiger la documentation technique, les guides de bonnes pratiques et participer à la définition des standards Policy as Code.
- Profil recherché
Vous avez une expérience confirmé de 6 ans dans le développement de Policy as Code OPA / Rego Expérience et Nationalité (Impératifs)
- Nationalité (Strictement requis) : Nationalité Française, Allemande ou Espagnole.
- Habilitabilité : Éligibilité impérative à une procédure d'habilitation de sécurité défense.
- Expérience : Développeur(se) ou Ingénieur(e) Dev Sec Ops disposant d'une expérience concrète et avérée dans la mise en oeuvre d'OPA et du langage Rego.
- Compétences techniques indispensables :-
- OPA et Rego (Expertise) : Très bonne maîtrise d'Open Policy Agent et pratique confirmée du langage Rego appliquées au Policy as Code.
- Données et API : Solide maîtrise des formats JSON et des architectures API REST.
- Environnement Dev Sec Ops : Pratique courante de Git, des pipelines CI/CD et de l'administration sous Linux.
- Compétences appréciées (Atouts) :-
- Ecosystème Cloud Native : Connaissances sur Kubernetes, Docker et plateformes Cloud (AWS, Azure ou GCP).
- Ia C et Sécurité : Pratique de Terraform, des modèles d'autorisation (IAM, RBAC, ABAC) et des standards d'authentification (OAuth2, OIDC, JWT).
- Développement : Notions ou pratique des langages Go, Python ou Java.
- Soft Skills :-
- Esprit d'analyse aiguisé et rigueur dans le traitement des règles de sécurité.
- Autonomie, réactivité et capacité à résoudre des problématiques d'autorisation complexes.
- Excellente communication écrite et orale pour interagir avec les équipes Dev, Ops et Cybersécurité.
- #J-18808-Ljbffr
Ingénieur(e) Développeur(se) Policy as Code – OPA / Rego (Secteur Sensible) F/H in Aix-en-Provence employeur : CTS Corporate
CTS Consulting et Technical Support est un employeur de choix, offrant un environnement dynamique et collaboratif au cœur de Paris. Nous valorisons le développement professionnel de nos employés à travers des formations continues et des opportunités de croissance, tout en garantissant un équilibre entre vie professionnelle et personnelle. Rejoindre notre équipe, c'est participer à des projets innovants dans un cadre stimulant, où votre expertise en sécurité de la messagerie sera pleinement reconnue et valorisée.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur(e) Développeur(se) Policy as Code – OPA / Rego (Secteur Sensible) F/H in Aix-en-Provence
✨Participe à des meetups tech
Les meetups et les hackathons sont des super occasions pour rencontrer des gens du milieu de l'ingénierie et du développement logiciel. C'est là que tu peux échanger des idées, découvrir des projets et même te faire repérer par des recruteurs comme ceux de CTS Corporate.
✨Contribue à des projets open-source
Ne sous-estime pas le pouvoir des contributions open-source. En proposant tes compétences sur des plateformes comme GitHub, tu peux non seulement améliorer ton portfolio, mais aussi prouver ta capacité à travailler en équipe. Ça pourrait faire toute la différence dans ta candidature chez CTS Corporate.
✨Réseau sur LinkedIn, mais avec du contenu
Sur LinkedIn, partage du contenu lié à tes projets ou tes réflexions sur les tendances technologiques. Cela peut attirer l'attention de recruteurs et de professionnels du secteur. Qui sait, peut-être que quelqu'un de CTS Corporate remarquera tes posts et te contactera pour un entretien !
✨Postule directement via notre site
N’oublie pas que postuler sur le site de CTS Corporate est souvent le moyen le plus direct et efficace d'attirer l'attention. Sois proactif et n'hésite pas à postuler même si tu n'as pas tous les critères d'une offre : montrer ton enthousiasme peut faire toute la différence !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur(e) Développeur(se) Policy as Code – OPA / Rego (Secteur Sensible) F/H in Aix-en-Provence
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Dans le secteur de l'ingénierie et développement logiciel, il est crucial de mettre en avant tes compétences techniques dans ton CV. Mentionne ton expérience avec des langages de programmation spécifiques, des frameworks, ou des projets antérieurs. N'hésite pas à intégrer des liens vers ton GitHub ou des projets personnels pour donner vie à ton profil !
Personnalise ta lettre de motivation:Avec un poste à temps plein, ta lettre de motivation doit refléter ta passion pour le développement logiciel. Explique pourquoi tu souhaites rejoindre CTS Corporate et comment tu peux contribuer à leurs projets. Parle aussi de ton intérêt à apprendre et à évoluer au sein de l'équipe.
Démontre ta capacité à travailler en équipe:Les projets de développement logiciel sont souvent le fruit d'un travail collaboratif. Mets en avant dans ton CV des expériences où tu as fait partie d’une équipe, que ce soit dans des stages, des projets universitaires ou des contributions open-source. Les soft skills, ça compte aussi !
Sois clair sur tes attentes:Dans ta candidature pour un poste à temps plein, n'hésite pas à mentionner tes attentes concernant le rôle et la culture d'entreprise. Dis-nous ce qui est important pour toi, que ce soit les technologies utilisées ou l'environnement de travail, pour que CTS Corporate sache que tu es sérieux dans ta démarche et que tu es motivé pour un engagement à long terme.
Comment te préparer à un entretien d'embauche chez CTS Corporate
✨Maîtrise des langages de programmation
Pour un poste en ingénierie et développement logiciel chez CTS Corporate, assure-toi de bien maîtriser les principaux langages demandés dans l'annonce. Prépare-toi à répondre à des questions techniques sur des projets que tu as réalisés ou même à coder en direct lors de l'entretien. Montre que tu sais comment résoudre des problèmes en temps réel !
✨Prépare ton portfolio technique
N'oublie pas d'apporter ton portfolio, surtout si tu as des projets de développement logiciel que tu peux montrer. C'est toujours un plus de pouvoir parler de ton expérience concrète et des challenges que tu as surmontés lors de tes projets précédents. Ça peut vraiment faire la différence chez CTS Corporate !
✨Compréhension des méthodologies agiles
Dans notre domaine, on utilise souvent des méthodologies agiles. Sois prêt à discuter de ton expérience avec des frameworks tels que Scrum ou Kanban. Explique comment tu as travaillé en équipe et comment cela a impacté tes projets précédents. Cela montrera ta capacité à t'adapter rapidement au sein d'équipes dynamiques.
✨Sois prêt pour des mises en situation
Attends-toi à des questions comportementales où tu devras prouver ta capacité à gérer des situations stressantes, comme des délais serrés ou des conflits au sein de l'équipe. Prépare quelques anecdotes précises sur ces expériences, car chez CTS Corporate, ils rechercheront des candidats réactifs et capables de travailler sous pression.
