SecOps F/H – Carso Investment

Description du poste

Nous recherchons un(e) SecOps qui soit dynamique, curieux(se) de participer activement à notre croissance, d’optimiser notre environnement OPS et nos équipes de développeurs (+20 personnes).

Si vous avez envie de rejoindre une équipe un peu folle, d’être un acteur actif de la cybersécurité et surtout de participer à une aventure technique très enrichissante, nous vous invitons vivement à nous rejoindre en postulant à notre offre !

Sous la responsabilité du Responsable de la Sécurité des Systèmes d’Information, tes missions clés seront :

– Être le point de contact unique entre la cybersécurité et nos équipes de développements
– Assurer la gestion des outils utilisés par les développeurs
– Maintenir un niveau d’architecture sécurisé suffisant sur la chaine de livraison logiciel
– Ajuster les processus de développements pour intégrer finement la partie SecOps
– Consolider et enrichir la stack technique pour le Groupe Carso avec 2 principaux consommateurs pour les équipes de Saint-Grégoire et Vénissieux
– Finaliser l’intégration des autres projets de développement interne pour toutes les filiales et celles à venir
– Animer et coordonner les Security Champions, et encadrer les bonnes pratiques de développement
– Assurer le suivi des vulnérabilités sur les développements
– Assurer le suivi des vulnérabilités sur les outils déployés
– Aider l’équipe dans les opérations courantes de sécurisation et de réponses aux demandes/alertes/incidents
– Savoir aider les copains de la DSI : DEV, systèmes, réseaux ou équipe Web
– Contribuer à nos autres projets de cybersécuritéVous êtes :

– Diplômé(e) en cybersécurité ou développement avec à minima 2 ans d’expériences (BAC +4/5)
– Reconnu(e) pour être un passionné en cybersécurité (Root.me c’est bien mais on cherche quelqu’un orienté SecOps)
– Des compétences clés dans les domaines suivants :
– Automatisation (Ansible, Gitlab CI)
– Gestion de version (Gitlab)
– IAM (Keycloak)
– Gestion de package (Proget)
– Gestion de secrets (Vault)
– Monitoring (Splunk, Grafana, Prometheus)
– Scripting (Python)
– Architecture de sécurisation (SLSA)
– Scan de code (Sonarqube)

– Fort(e) d’une expérience significative en cybersécurité
– Autonome, à l’écoute, force de persuasion, original(e), avec de l’humour et technophile
– Avec une appétence pour écrire, parler et échanger en anglais (si tu sais le faire en espagnol et/ou italien, on prend aussi)

Pourquoi choisir la cybersécurité ?

En nous rejoignant, vous aurez l’occasion de :

– Continuer d’acquérir une expérience concrète dans cybersécurité
– Élargir vos compétences en cybersécurité, en BTP (oui, on sait aussi parler BA13 et menuiseries) et parfois en expressions françaises outdated.
– Mieux connaître le métier du groupe Carso : l’analytique (ex : la chromatographie)

Ce que nous vous offrons :

– Une atmosphère sympathique et conviviale au sein d’une équipe passionnée, prête à partager son savoir-faire et à vous accompagner dans votre développement professionnel
– Une expérience riche, fun, avec des challenges et une ambiance au top
– La possibilité de jouer un rôle actif dans la sécurisation de la couche 8 de l’OSI (même présente chez nos devs )
Informations supplémentaires :

– Lieu : Saint-Grégoire (35)
– Date de début : dès que possible
– Télétravail possible
– Pour postuler : CV (sinon MP sur LinkedIn du RSSI)