En un coup d'œil
- Missions: Renforce la gestion des vulnérabilités et industrialise les pratiques DevSecOps.
- Entreprise: Environnement international axé sur la sécurité et l'automatisation.
- Avantages: Salaire compétitif, formation continue et opportunités de carrière.
- Autres infos: Travaille avec des technologies de pointe dans un environnement dynamique.
- Pourquoi ce job: Impacte directement la sécurité des applications dans un cadre innovant.
- Qualifications: Expérience en DevSecOps et compétences en collaboration.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Nous recherchons un Ingénieur Dev Sec Ops spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance.
Objectif
Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques Dev Sec Ops et d'assurer une traçabilité complète, dans un environnement international et réglementé.
Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet.
- Remédiation des vulnérabilités middleware (~80 %)
- Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et . NET, serveurs web, images de base de conteneurs, Node. js, Amazon Corretto…
- Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif.
- Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs.
- Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management.
- Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées.
- Industrialiser avec l'Ia C, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base.
- Coordonner la remédiation avec Claranet et les équipes Sécurité.
- Supervision de la remédiation applicative (~20 %)
- Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan Ia C, DAST.
- Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier.
- Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation).
- Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad.
- Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles.
- Présenter les tendances en réunion avec les devs, les PO et la sécurité.
- Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation.
- Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques.
Hors périmètre
le support utilisateur niveau 1 et les tests fonctionnels applicatifs.
- Environnement technique
- Middleware: Tomcat, JBoss/Wild Fly, IIS, Web Sphere, Node. js, Apache, Nginx, MQ, Corretto
- OS et conteneurs: Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images
- Gestion des vulnérabilités: CVSS, EPSS, KEV, CVE/NVD, SBOM Cyclone DX/SPDX, cycle de patch
- Outils sécurité: Git Hub Advanced Security, Qualys, Artifactory, MDASH
- CI/CD: Git Hub Actions, Azure Dev Ops, security gates
- Automatisation: Power Shell, Terraform, Ansible
- Cloud: Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, Cyber Ark/Conjur, comptes de service, rotation
- Reporting: Power BI
- #J-18808-Ljbffr
Ingénieur DevSecOps / Gestion des Vulnérabilités H/F in Paris employeur : ELA Technology
ELA Technology est un employeur de choix, offrant un environnement dynamique et innovant au cœur de Paris. Nous valorisons la croissance personnelle et professionnelle de nos employés grâce à des formations continues et des opportunités d'évolution de carrière. Rejoindre notre équipe, c'est intégrer une culture collaborative où chaque contribution compte et où votre passion pour les nouvelles technologies sera pleinement exploitée.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur DevSecOps / Gestion des Vulnérabilités H/F in Paris
✨Participe à des meetups tech
Les meetups et les hackathons sont des super occasions pour rencontrer des gens du milieu de l'ingénierie et du développement logiciel. C'est là que tu peux échanger des idées, découvrir des projets et même te faire repérer par des recruteurs comme ceux de ELA Technology.
✨Contribue à des projets open-source
Ne sous-estime pas le pouvoir des contributions open-source. En proposant tes compétences sur des plateformes comme GitHub, tu peux non seulement améliorer ton portfolio, mais aussi prouver ta capacité à travailler en équipe. Ça pourrait faire toute la différence dans ta candidature chez ELA Technology.
✨Réseau sur LinkedIn, mais avec du contenu
Sur LinkedIn, partage du contenu lié à tes projets ou tes réflexions sur les tendances technologiques. Cela peut attirer l'attention de recruteurs et de professionnels du secteur. Qui sait, peut-être que quelqu'un de ELA Technology remarquera tes posts et te contactera pour un entretien !
✨Postule directement via notre site
N’oublie pas que postuler sur le site de ELA Technology est souvent le moyen le plus direct et efficace d'attirer l'attention. Sois proactif et n'hésite pas à postuler même si tu n'as pas tous les critères d'une offre : montrer ton enthousiasme peut faire toute la différence !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur DevSecOps / Gestion des Vulnérabilités H/F in Paris
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Dans le secteur de l'ingénierie et développement logiciel, il est crucial de mettre en avant tes compétences techniques dans ton CV. Mentionne ton expérience avec des langages de programmation spécifiques, des frameworks, ou des projets antérieurs. N'hésite pas à intégrer des liens vers ton GitHub ou des projets personnels pour donner vie à ton profil !
Personnalise ta lettre de motivation:Avec un poste à temps plein, ta lettre de motivation doit refléter ta passion pour le développement logiciel. Explique pourquoi tu souhaites rejoindre ELA Technology et comment tu peux contribuer à leurs projets. Parle aussi de ton intérêt à apprendre et à évoluer au sein de l'équipe.
Démontre ta capacité à travailler en équipe:Les projets de développement logiciel sont souvent le fruit d'un travail collaboratif. Mets en avant dans ton CV des expériences où tu as fait partie d’une équipe, que ce soit dans des stages, des projets universitaires ou des contributions open-source. Les soft skills, ça compte aussi !
Sois clair sur tes attentes:Dans ta candidature pour un poste à temps plein, n'hésite pas à mentionner tes attentes concernant le rôle et la culture d'entreprise. Dis-nous ce qui est important pour toi, que ce soit les technologies utilisées ou l'environnement de travail, pour que ELA Technology sache que tu es sérieux dans ta démarche et que tu es motivé pour un engagement à long terme.
Comment te préparer à un entretien d'embauche chez ELA Technology
✨Maîtrise des langages de programmation
Pour un poste en ingénierie et développement logiciel chez ELA Technology, assure-toi de bien maîtriser les principaux langages demandés dans l'annonce. Prépare-toi à répondre à des questions techniques sur des projets que tu as réalisés ou même à coder en direct lors de l'entretien. Montre que tu sais comment résoudre des problèmes en temps réel !
✨Prépare ton portfolio technique
N'oublie pas d'apporter ton portfolio, surtout si tu as des projets de développement logiciel que tu peux montrer. C'est toujours un plus de pouvoir parler de ton expérience concrète et des challenges que tu as surmontés lors de tes projets précédents. Ça peut vraiment faire la différence chez ELA Technology !
✨Compréhension des méthodologies agiles
Dans notre domaine, on utilise souvent des méthodologies agiles. Sois prêt à discuter de ton expérience avec des frameworks tels que Scrum ou Kanban. Explique comment tu as travaillé en équipe et comment cela a impacté tes projets précédents. Cela montrera ta capacité à t'adapter rapidement au sein d'équipes dynamiques.
✨Sois prêt pour des mises en situation
Attends-toi à des questions comportementales où tu devras prouver ta capacité à gérer des situations stressantes, comme des délais serrés ou des conflits au sein de l'équipe. Prépare quelques anecdotes précises sur ces expériences, car chez ELA Technology, ils rechercheront des candidats réactifs et capables de travailler sous pression.
