DevSecOps (Stage)

🧰 Qui sommes-nous ?

🚀 À propos de l’équipe

• L’intégration de la sécurité by design dans nos pratiques de développement et de delivery.
• La mise en place d’automatisations de sécurité dans les pipelines CI/CD.
• La fourniture de visibilité, de métriques et d’outillage afin que les développeurs puissent construire et opérer des applications sécurisées efficacement.

🎯 Votre mission

Développement des pipelines de sécurité

• Concevoir et mettre en œuvre des fonctionnalités de sécurité dans les pipelines CI/CD, afin de permettre des tests de sécurité précoces et un retour rapide aux équipes.
• Intégrer des outils automatisés de scanning (SAST, DAST, SCA, etc.) dans les workflows de développement.
• Mettre en place des gates de sécurité automatisés et des contrôles qualité pour empêcher que des vulnérabilités atteignent les environnements de production.

Mise en œuvre du Shift-Left Security

• Aiderez à introduire et promouvoir des pratiques de sécurité plus en amont du développement.
• Contribuerez à créer un outillage sécurité “developer-friendly” ainsi que de la documentation pour faciliter l’adoption de bonnes pratiques de code sécurisé.
• Participerez à la création de tableaux de bord et reportings de métriques de sécurité et de scoring applicatif, afin d’aider les équipes à piloter et améliorer leur posture sécurité.

Visibilité & monitoring de la sécurité

• Mettre en place des solutions de monitoring et d’alerting sécurité pour les applications digitales de Wakam.
• Développer des outils de suivi des incidents, vulnérabilités et de l’avancement des remédiations.
• Construire des dashboards globaux permettant d’évaluer et de comparer la posture sécurité des différentes applications.

Collaboration

• Collaborerez avec les équipes développement, opérations, sécurité et plateforme afin de comprendre leurs besoins, contraintes et irritants.
• Contribuerez aux initiatives d’amélioration continue autour de la developer experience et de la sécurité applicative.

🧠 Ce que vous apportez

• Vous préparez actuellement un diplôme en informatique, cybersécurité, ingénierie ou domaine connexe.
• Vous avez des bases en concepts de sécurité, par exemple :
  • OWASP Top 10
  • Gestion des vulnérabilités
  • Principes de développement sécurisé (secure coding)
• Vous êtes à l’aise avec au moins un langage de programmation ou de scripting (ex. Python, Bash, Go, etc.).
• Vous démontrez de bonnes capacités de résolution de problèmes et une forte capacité à apprendre rapidement.
• Vous avez de bonnes compétences en communication et un état d’esprit collaboratif.

Atouts (Nice to Have)

• Une compréhension des concepts et outils CI/CD (GitLab CI, GitHub Actions, Azure DevOps, etc.).
• Une première exposition à des outils de scanning sécurité (SonarQube, Trivy, Snyk, OWASP ZAP, etc.).
• De l’expérience avec des workflows Git (pull/merge requests, code review).
• Des notions de conteneurisation et d’orchestration (Docker, Kubernetes).
• Une familiarité avec l’Infrastructure as Code (Terraform, Ansible).
• Des notions sur des plateformes cloud (AWS, Azure, GCP) et leurs services de sécurité.
• Une exposition à des outils de monitoring/observabilité (Prometheus, Grafana).
• Des connaissances en tests de sécurité applicative et en bonnes pratiques de secure coding.
• Une expérience (personnelle, académique ou professionnelle) en DevOps, automatisation ou sécurité.

✨ Qui êtes-vous ?

• Êtes curieux(se) et passionné(e) par l’intersection entre développement, sécurité et opérations.
• Aimez automatiser et améliorer la façon dont les équipes travaillent, plutôt que d’effectuer des tâches manuelles répétitives.
• Êtes rigoureux(se) et attentif(ve) aux détails, en particulier sur les sujets liés à la sécurité.
• Êtes à l’aise dans un environnement international et rapide, où les priorités peuvent évoluer.
• Êtes proactif(ve) et débrouillard(e) : vous savez chercher, expérimenter et partager vos apprentissages.
• Aimez collaborer et partager les connaissances, et savez expliquer des sujets techniques de manière claire et structurée.
• Vous devez être étudiant(e) dans une école française.

✨ 🤖 Mindset IA & Digital

• Utiliserez au quotidien des outils modernes (plateformes CI/CD, Git, conteneurs, services cloud, outils de monitoring et de sécurité).
• Serez encouragé(e) à automatiser les tâches manuelles dans les pipelines, les contrôles sécurité et le reporting.
• Explorerez comment l’IA et l’automatisation intelligente peuvent aider à :
  • La priorisation et le tri des vulnérabilités
  • La détection de patterns dans les logs et alertes
  • L’assistance au développement sécurisé (avec une supervision humaine adaptée)
• Contribuerez à une approche centrée sur les développeurs, où la sécurité est intégrée d’une manière qui améliore — et ne freine pas — la developer experience.

🌟 Pourquoi rejoindre Wakam ?

• Aurez un impact réel : votre travail améliorera directement la sécurité des applications digitales de Wakam et contribuera à façonner notre vision “produit” sécurité en 2026, année où la sécurité sera un axe stratégique majeur.
• Contribuerez à l’innovation, en travaillant sur de nouvelles fonctionnalités structurantes pour la sécurité applicative et la developer experience.
• Participerez au renforcement de la posture de sécurité, via des initiatives de prévention des attaques et de réduction de la surface d’attaque.
• Acquerrez une expérience hands-on sur des outils et pratiques DevSecOps modernes, dans des pipelines CI/CD réels et à l’échelle.
• Travaillerez avec des équipes transverses (développeurs, DevOps/SRE, sécurité, produit) dans un environnement collaboratif et bienveillant.
• Bénéficierez du mentorat de professionnels expérimentés en DevOps et sécurité, avec des opportunités d’apprentissage structurées.
• Intégrerez le vivier de talents de Wakam, avec une potentielle poursuite en alternance, renforçant significativement vos opportunités à long terme.

🏆 Process de recrutement

1. Premier entretien avec notre Talent Acquisition Partner
   Pour comprendre votre parcours, vos motivations et votre intérêt pour le DevSecOps et la sécurité, et vous présenter Wakam et l’équipe Digital Office.
2. Entretien avec notre Head of Information Security
   Pour approfondir vos compétences techniques, votre approche de résolution de problèmes et votre mindset, ainsi que pour détailler les missions et les attendus du stage.
3. Échange complémentaire (optionnel)
   Un court échange additionnel avec un membre de l’équipe ou un stakeholder senior peut être organisé afin de confirmer l’adéquation mutuelle et répondre à vos dernières questions avant décision finale.