Ingénieur Cybersécurité / DevSecOps H/F

Quel sera ton poste ?

Poste : Ingénieur Cybersécurité / DevSecOps H/F

Lieu : Nantes (44)

Télétravail : 2 jours par semaine

Contrat : Portage ou CDI
Rémunération : 45k-55k

Contexte client :

Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité.

Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement.

Tu auras pour missions de :

• Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.).
• Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets.
• Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps.
• Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle. 
• Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless).
• Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité.
• Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes.
• Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe.

Stack technique :

Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité.
Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps.
CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité.
Développement : Python, Java/Spring Boot, Typescript/Javascript.
Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.