En un coup d'œil
- Missions: Développez des outils de cybersécurité et sécurisez les pipelines CI/CD dans un environnement Cloud.
- Entreprise: Entreprise innovante spécialisée en cybersécurité et transformation digitale.
- Avantages: Salaire compétitif, télétravail, et opportunités de développement professionnel.
- Autres infos: Travaillez dans un environnement collaboratif avec des possibilités de croissance de carrière.
- Pourquoi ce job: Rejoignez une équipe dynamique et impactez la sécurité des technologies d'IA et Cloud.
- Qualifications: Expertise en développement Python et sécurité CI/CD requise.
Le salaire estimé est compris entre 61650 - 75350 € par an.
1. Contexte de la mission
Au sein de la direction technique, notre client souhaite renforcer son pôle Tooling et Ingénierie Cyber en intégrant un ingénieur expérimenté en développement et en cybersécurité. Dans un contexte de transformation Cloud et Intelligence Artificielle, vous contribuerez à la conception, au développement et à l’évolution des outils de sécurité internes. Vous interviendrez également sur la sécurisation des pipelines CI/CD, des applications intégrant des technologies d’IA et de l’infrastructure Google Cloud Platform (GCP). Vous jouerez un rôle clé dans l’intégration de la sécurité tout au long du cycle de développement logiciel, en collaboration avec les équipes produits et les équipes techniques. Votre objectif sera de proposer des solutions robustes, automatisées et adaptées aux enjeux de sécurité de l’organisation.
2. Missions principales
- Développement et évolution des outils de cybersécurité : Concevoir, développer et maintenir des outils internes de sécurité, notamment autour du Data Lake Cyber et des agents IA. Développer des solutions et des scripts d’automatisation, principalement en Python. Participer à l’évolution des outils existants et contribuer aux différents projets d’ingénierie cyber. Produire du code source de qualité, des configurations techniques et la documentation associée.
- Sécurisation des pipelines CI/CD et DevSecOps : Intégrer les contrôles de sécurité dans les chaînes CI/CD. Mettre en œuvre et optimiser les mécanismes de détection des secrets exposés. Déployer et maintenir des outils d’analyse de sécurité du code et des dépendances : SAST, DAST et SCA. Appliquer les bonnes pratiques du cycle de développement logiciel sécurisé (SSDLC). Automatiser les contrôles de sécurité afin de réduire les risques liés aux mises en production.
- Sécurité Cloud et infrastructure GCP : Assurer le maintien et l’optimisation de la sécurité des environnements Google Cloud Platform. Sécuriser les machines virtuelles (VM), les clusters Kubernetes (GKE) et les services Serverless. Contribuer à l’automatisation et à la gestion de l’infrastructure à l’aide de Terraform et des pratiques GitOps. Identifier les risques liés aux configurations Cloud et proposer des mesures correctives adaptées.
- Sécurisation des projets d’intelligence artificielle : Participer à la définition et à l’application des exigences de sécurité des projets IA. Contribuer à la sécurisation des outils et des agents d’intelligence artificielle. Accompagner l’intégration des bonnes pratiques de cybersécurité dans les développements liés à l’IA.
- Accompagnement des équipes produits : Apporter une expertise technique en cybersécurité aux équipes de développement. Accompagner les développeurs dans l’identification et la correction des vulnérabilités. Contribuer à la définition et à l’application des politiques de sécurité à l’aide d’OPA/Rego. Assurer le partage des bonnes pratiques et la rédaction de la documentation technique.
3. Compétences techniques requises
- Développement Python : niveau expert.
- Sécurité CI/CD : SAST, DAST, SCA et détection de secrets – niveau expert.
- Cycle de développement logiciel sécurisé (SSDLC) : niveau expert.
- Sécurité Cloud GCP : VM, GKE et Serverless – niveau expert.
- DevOps : GCP, Terraform et GitOps – niveau expert.
- Java / Spring Boot : niveau confirmé.
- TypeScript / JavaScript : niveau confirmé.
- Configuration d’outils de sécurité : OPA/Rego – niveau confirmé.
- Support aux équipes et expertise sécurité : niveau confirmé.
Nous recherchons un ingénieur disposant d’une solide expertise technique en développement et en cybersécurité, capable d’intervenir sur des problématiques variées liées au DevSecOps, à la sécurité Cloud et à l’évolution des outils internes. Le candidat devra maîtriser Python et posséder une expérience significative dans la sécurisation des pipelines CI/CD et des environnements Cloud. Une bonne connaissance des pratiques d’automatisation, de l’infrastructure as code et du cycle de développement logiciel sécurisé est indispensable. Une expérience sur GCP, Terraform, GitOps et les outils d’analyse de sécurité applicative sera particulièrement importante pour réussir cette mission. Autonomie, rigueur, capacité d’analyse et aptitude à collaborer avec des équipes de développement sont également attendues.
Expérience recherchée : de 4 à plus de 10 ans, selon le niveau d’expertise et le parcours du candidat.
5. Informations pratiques
- Localisation : Carquefou, secteur de Nantes
- Date de démarrage souhaitée : 2 novembre 2026
- Télétravail : 2 jours par semaine
Ingénieur Tooling & Ingénierie Cyber (H/F) in Carquefou employeur : CYCLAD FRANCE
Notre entreprise se distingue par son engagement envers l'excellence et le développement professionnel de ses employés. En tant qu'Expert Linux, vous bénéficierez d'un environnement de travail collaboratif et innovant, avec des opportunités de formation continue et de participation à des projets stimulants dans des villes dynamiques comme Paris, Nice, Lyon, Toulouse et Brest. Nous valorisons la diversité des talents et offrons des conditions de travail flexibles, favorisant un équilibre entre vie professionnelle et personnelle.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur Tooling & Ingénierie Cyber (H/F) in Carquefou
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez CYCLAD FRANCE, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur Tooling & Ingénierie Cyber (H/F) in Carquefou
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez CYCLAD FRANCE.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez CYCLAD FRANCE.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour CYCLAD FRANCE. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre CYCLAD FRANCE. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez CYCLAD FRANCE
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez CYCLAD FRANCE, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
