En un coup d'œil
- Missions: Intégrer la sécurité dans une nouvelle plateforme CI/CD et automatiser les processus de sécurité.
- Entreprise: Entreprise innovante en pleine transformation digitale.
- Avantages: Salaire compétitif, télétravail, et opportunités de développement professionnel.
- Autres infos: Environnement stimulant avec de réelles perspectives d'évolution de carrière.
- Pourquoi ce job: Rejoignez une équipe dynamique et impactez la sécurité des projets à grande échelle.
- Qualifications: Expérience en DevSecOps et compétences en collaboration.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Contexte
Objectif global :
Accompagner Mise en place d'une nouvelle plateforme d'Intégration Continue (CI) et d'intégration des contrôles de sécurité.
Contrainte forte du projet : Courvir les risques de securité
Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers Git Lab, le client construit sa nouvelle usine logicielle.
L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe.
MISSIONS :
Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront :
Conception et industrialisation de la sécurité (Shift Left) :
Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates Git Lab CI standardisés et réutilisables par l'ensemble des projets du groupe.
Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow Git Lab.
Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (Git Lab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release).
Accompagnement et Support aux projets :
Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation).
Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs.
Maintien en condition opérationnelle et amélioration :
Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution).
Les livrables sont :
Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI
Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité
#J-18808-Ljbffr
Senior DevSecOps & AppSec Architect for CI/CD Security in Paris employeur : KEONI CONSULTING
KEONI CONSULTING est un employeur de choix, offrant un environnement de travail dynamique à Toulouse où l'innovation et la collaboration sont au cœur de notre culture. Nous valorisons le développement professionnel de nos employés en proposant des formations continues et des opportunités de croissance, tout en favorisant un équilibre entre vie professionnelle et personnelle. Rejoindre notre équipe, c'est contribuer à des projets significatifs dans le domaine de la sécurité des systèmes d'information, tout en bénéficiant d'un cadre de travail stimulant et convivial.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Senior DevSecOps & AppSec Architect for CI/CD Security in Paris
✨Construire ton réseau tech
Connecte-toi avec des professionnels de l'ingénierie et du développement logiciel via des meetups tech ou des conférences comme DevFest. C'est un excellent moyen d'apprendre sur les dernières tendances et de te faire connaître dans le milieu.
✨Contribuer à des projets open-source
Montre tes compétences en rejoignant des projets open-source sur GitHub. Non seulement cela renforce ton portfolio, mais ça te permet également de collaborer avec d'autres développeurs et de bâtir ta réputation dans le monde tech.
✨Préparer un excellent entretien
Pour décrocher un emploi à plein temps, il est crucial de préparer des réponses aux questions techniques et comportementales. Fais des simulations d'entretiens avec des amis ou en utilisant des plateformes dédiées pour te sentir plus à l'aise.
✨Postuler sur notre site
N'oublie pas de consulter notre site pour des opportunités chez KEONI CONSULTING. Postuler directement peut te donner un accès privilégié à nos offres et montrer ton intérêt spécifique pour notre entreprise. Allez, fonce !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Senior DevSecOps & AppSec Architect for CI/CD Security in Paris
Quelques conseils pour ta candidature 🫡
Démarre avec un CV percutant:Pour un poste d'ingénieur en développement logiciel, mets en avant tes compétences techniques comme les langages de programmation que tu maîtrises. N'hésite pas à inclure les projets sur lesquels tu as travaillé, surtout ceux qui montrent ton impact dans des situations concrètes. Les employeurs adorent voir ce que tu es capable de créer !
Valorise tes projets personnels:Si tu as des projets personnels ou des contributions sur GitHub, assure-toi de les inclure dans ta candidature. Cela te permet de montrer non seulement tes compétences techniques, mais aussi ta passion et ton engagement pour le développement logiciel. C'est un excellent moyen de te démarquer des autres candidats !
Personnalise ta lettre de motivation:Prends le temps de personnaliser ta lettre de motivation pour KEONI CONSULTING. Explique pourquoi tu es attiré par cette entreprise et comment tes compétences peuvent répondre à leurs besoins. C'est l'occasion de montrer un côté plus humain de ta candidature et d'expliquer ce qui te motive !
Soigne la mise en page:Une mise en page claire et concise est cruciale pour les candidatures dans le domaine de l'ingénierie logicielle. Utilise des sous-titres et des listes pour rendre ton CV et ta lettre plus facile à lire. Cela montre aussi que tu as un sens de l'organisation, ce qui est super important dans notre domaine !
Comment te préparer à un entretien d'embauche chez KEONI CONSULTING
✨Maîtrise des Outils de Développement
Assure-toi d'être à l'aise avec les outils et les langages de programmation que privilégie KEONI CONSULTING. Par exemple, si tu sais qu'ils utilisent beaucoup Java ou Python, revisite tes concepts clés et sois prêt à discuter de tes projets antérieurs qui mettent en avant ces compétences.
✨Prépare des Exemples de Projets Concrets
Rassemble des exemples concrets de projets sur lesquels tu as travaillé, surtout ceux qui mettent en avant des défis techniques. Sois prêt à expliquer tes choix, tes erreurs et comment tu as résolu des problèmes - cela montre ton process de réflexion et ta capacité à apprendre.
✨Sois Prêt pour des Tests Techniques
Il est fréquent d'avoir des tests techniques lors des entretiens dans l’ingénierie logicielle. Prépare-toi à résoudre des problèmes de codage en direct. Pratique sur des plateformes comme LeetCode ou HackerRank pour rester affûté et confortable face à la pression.
✨Montre Ton Intérêt pour l’Innovation
Dans le cadre d'un poste à temps plein, les employeurs cherchent des passionnés qui se tiennent à jour avec les dernières tendances technologiques. N’hésite pas à parler de tes lectures récentes, de conférences auxquels tu as assisté ou même de projets open-source que tu pourrais avoir suivis ou rejoints.
