SecOps F/H - Carso Investment

Nous recherchons un(e) SecOps qui soit dynamique, curieux(se) de participer activement à notre croissance, d'optimiser notre environnement OPS et nos équipes de développeurs (+20 personnes). Si vous avez envie de rejoindre une équipe un peu folle, d'être un acteur actif de la cybersécurité et surtout de participer à une aventure technique très enrichissante, nous vous invitons vivement à nous rejoindre en postulant à notre offre ! Sous la responsabilité du Responsable de la Sécurité des Systèmes d'Information, tes missions clés seront :

• Être le point de contact unique entre la cybersécurité et nos équipes de développements

• Assurer la gestion des outils utilisés par les développeurs

• Maintenir un niveau d'architecture sécurisé suffisant sur la chaine de livraison logiciel

• Ajuster les processus de développements pour intégrer finement la partie SecOps

• Consolider et enrichir la stack technique pour le Groupe Carso avec 2 principaux consommateurs pour les équipes de Saint-Grégoire et Vénissieux

• Finaliser l'intégration des autres projets de développement interne pour toutes les filiales et celles à venir

• Animer et coordonner les Security Champions, et encadrer les bonnes pratiques de développement

• Assurer le suivi des vulnérabilités sur les développements

• Assurer le suivi des vulnérabilités sur les outils déployés

• Aider l'équipe dans les opérations courantes de sécurisation et de réponses aux demandes/alertes/incidents

• Savoir aider les copains de la DSI : DEV, systèmes, réseaux ou équipe Web

• Contribuer à nos autres projets de cybersécuritéVous êtes :

• Diplômé(e) en cybersécurité ou développement avec à minima 2 ans d'expériences (BAC +4/5)

• Reconnu(e) pour être un passionné en cybersécurité (Root.me c'est bien mais on cherche quelqu'un orienté SecOps)

• Des compétences clés dans les domaines suivants :

• Automatisation (Ansible, Gitlab CI)

• Gestion de version (Gitlab)

• IAM (Keycloak)

• Gestion de package (Proget)

• Gestion de secrets (Vault)

• Monitoring (Splunk, Grafana, Prometheus)

• Scripting (Python)

• Architecture de sécurisation (SLSA)

• Scan de code (Sonarqube)

• Fort(e) d'une expérience significative en cybersécurité

• Autonome, à l'écoute, force de persuasion, original(e), avec de l'humour et technophile

• Avec une appétence pour écrire, parler et échanger en anglais (si tu sais le faire en espagnol et/ou italien, on prend aussi) Pourquoi choisir la cybersécurité ? En nous rejoignant, vous aurez l'occasion de :

• Continuer d'acquérir une expérience concrète dans cybersécurité

• Élargir vos compétences en cybersécurité, en BTP (oui, on sait aussi parler BA13 et menuiseries) et parfois en expressions françaises outdated.

• Mieux connaître le métier du groupe Carso : l'analytique (ex : la chromatographie) Ce que nous vous offrons :

• Une atmosphère sympathique et conviviale au sein d'une équipe passionnée, prête à partager son savoir-faire et à vous accompagner dans votre développement professionnel

• Une expérience riche, fun, avec des challenges et une ambiance au top

• La possibilité de jouer un rôle actif dans la sécurisation de la couche 8 de l'OSI (même présente chez nos devs ) Informations supplémentaires :

• Lieu : Saint-Grégoire (35)

• Date de début : dès que possible

• Télétravail possible

• Pour postuler : CV (sinon MP sur LinkedIn du RSSI)