Nous recherchons un ingénieur DevSecOps qualifié pour rejoindre notre équipe d’une dizaine de personnes. En vous appuyant sur votre forte expertise technique, vous serez responsable de l'intégration de la sécurité, de la conception au déploiement. Vous jouerez un rôle clé dans l'intégration de solutions d'intelligence artificielle (IA) pour améliorer nos capacités de sécurité sur nos projets ou chez nos clients.
Responsabilités
- Développer et mettre en œuvre des outils et des processus d'automatisation pour la sécurité, tels que l'analyse de code statique (SAST), l'analyse de code dynamique (DAST) et les tests d'intrusion.
- Collaborer avec les équipes de développement pour la mise en place de pipelines CI/CD sécurisés.
- Surveiller et analyser les vulnérabilités de sécurité, et proposer des solutions de remédiation.
- Mettre en place et maintenir des systèmes de surveillance et d'alerte de sécurité, en utilisant des techniques d'IA pour améliorer la détection et la réponse aux incidents.
- Participer à la définition et à la mise en œuvre des politiques de sécurité.
- Sensibiliser les équipes de développement aux bonnes pratiques de sécurité.
- Se tenir informé des dernières tendances et des meilleures pratiques en matière de sécurité, y compris les avancées en matière d'IA et de machine learning.
- Exploiter les technologies d'IA et de machine learning pour améliorer l'efficacité et l'automatisation des processus de sécurité, tels que la détection d'anomalies, la classification des menaces et la remédiation automatique.
- Analyser les données de sécurité pour identifier les tendances, les patterns et les anomalies à l'aide de techniques d'IA.
- Une expérience de 5 ans en tant qu'ingénieur DevSecOps ou dans un rôle similaire.
- Solide compréhension des principes DevSecOps et des meilleures pratiques en matière de sécurité.
- Solide expérience sur différentes solutions d’observabilité, telles que ELK, Splunk, Grafana, Dynatrace, etc.
- Maîtrise des outils et technologies d'automatisation, tels qu'Ansible, Puppet, Terraform, Jenkins, GitLab/GitHub, etc.
- Expérience d’architecture de conteneurs et d'outils d’orchestration (Docker, Kubernetes).
- Connaissance des systèmes d'exploitation Linux et Windows.
- Expérience avec les outils de sécurité tels que SAST, DAST, les scanners de vulnérabilités (Trivy, ZAP, etc.).
- Excellentes compétences en communication et en collaboration.
- Connaissance des concepts d'IA et de machine learning et de leur application à la cybersécurité, ainsi qu'expérience avec des outils tels que TensorFlow, PyTorch ou des plateformes d'analyse de sécurité basées sur l'IA.
Atouts
- Une première expérience (idéalement 1 an) sur une technologie IA.
- Certifications en sécurité (CISSP, CEH, etc.).
- Expérience avec les technologies cloud hybrides (AWS, Azure, GCP).
- Connaissance des méthodologies Agile et Scrum.
- Connaissance des langages de script (Python, Bash, etc.).
Travailler chez Devoteam Luxembourg, c'est
-
Évoluer au rythme des dernières tendances et profiter de différentes opportunités de développement grâce à nos Career Managers, des partenariats solides avec les acteurs majeurs du cloud (Microsoft, ServiceNow, ...), un centre de formation local, des programmes de certifications et notre Power Skills Academy ;
-
Faire partie d'une vision plus large. Travailler pour une entreprise qui valorise l'impact social, la durabilité et l'inclusion numérique. Notre stratégie de responsabilité sociale d'entreprise (RSE) donnera vie à vos idées grâce à la Fondation Devoteam et à ses possibilités de bénévolat ;
-
Partager les succès au sein d'une équipe de 140 tech-enthousiastes, où la multidisciplinarité est clé, et où les hobbies et passions créent des afterwork au top!
