Consultant cyber sécurité Cloud Native/ Devsecops - H/F

Description de l'entreprise

Avec près de 10 000 collaborateurs à travers le monde, nous accompagnons les entreprises dans leur transformation numérique. Nous imaginons et concrétisons leurs ambitions grâce aux possibilités infinies des plateformes digitales, pour faire évoluer leur culture et leur mode de travail, et créer de la valeur dans leurs organisations.

Présent dans 20 pays d’Europe et du Moyen-Orient et fort de 27 ans d’expérience, nous mettons la “Technologie au service de l’Homme” afin de construire un monde plus humain et plus durable.

Travailler chez Devoteam, c’est : 

• travailler aux côtés de partenaires comme Google, Microsoft, AWS ou Salesforce dont nous implémentons les solutions chez nos clients ;
• évoluer dans un groupe international qui vous accompagne dans le développement de votre carrière avec des parcours de formation et de certification adaptés. 
• rejoindre une équipe spécialisée, accompagné par un manager de proximité qui saura vous guider dans vos choix et favoriser les échanges avec vos pairs, que ce soit lors d'événements techniques ou conviviaux.
• grandir dans une entreprise qui challenge ses équipes en étant agile et ambitieuse, s’adaptant pour permettre les succès individuels et collectifs.

La Cybersécurité pourquoi et comment ?

En 2020, 91% des organisations françaises ont été la cible de cyberattaques ce qui représente au niveau mondial 1000 milliards de dollars de pertes financières.

Ces chiffres considérables et la digitalisation de notre quotidien font prendre conscience aux dirigeants l’enjeu majeur et stratégique qu’est la cybersécurité. Les risques sont plus nombreux, les attaques plus variées et les impacts multiples.

La stratégie mise en place pour protéger les actifs numériques d’une entreprise ainsi que la sensibilisation auprès des collaborateurs sont donc des éléments cruciaux.

En rejoignant le département “Trust and Cybersecurity” de Devoteam, vous intégrez une équipe de plus de 700 experts, passionnés, dans le monde. Vous contribuez au développement d’une équipe qui conseille ses clients sur les sujets cyber, risques, résilience, sécurité des réseaux, sécurité dans le cloud, chiffrement, audit et de la sécurité autour de nos 5 partenaires stratégiques (AWS, Google, Microsoft, SalesForce, ServiceNow).

Description du poste

Qu'est ce que la Cloud Native Security :

Cloud Native Security s'inscrit dans une démarche qui combine Infrastructure as code et cycle DevSecOps. En d'autres termes, implémenter la sécurité de bout en bout lors des déploiements applicatifs de nos clients.

Qu’est ce qu'un Cloud Native Security Consultant : 

Les consultants sécurité sur le périmètre Cloud Native interviennent dans l'évaluation et l'amélioration de déploiement des applicatifs clients dans le cloud.
Vous aurez à faire à de multiples problématiques SecDevOps liées à plusieurs sujets/concepts tels que l'Infrastructure As Code, la sécurité des conteneurs ou encore la micro-segmentation.

Nous mettons aussi l'accent sur l'accompagnement client avec une volonté d'apporter une culture de la sécurité chez nos clients au travers du Peer Coding et du Peer Reviewing.

De l'hardening de conteneurs à la formation des équipes clients, vous interviendrez au cœur des sujets InfraSec.  Aucune expertise dans un langage particulier n’est requise, l’important étant d'avoir déjà une culture de l'infrastructure ainsi que des enjeux de sécurité liés à celui-ci.

Pour être consultant Cloud Native Security vous devez, dans l’idéal :
 

• Avoir un background infracloud avec des notions fortes sur des sujets de déploiement d'applications dans le cloud (Kubernetes, Terraform, Vault..)
• Connaître le cycle DevOps ainsi que la sécurité associée à chaque étape du processus de déploiement (DevSecOps)
• Savoir rendre la sécurité “accessible” à tous en formant et sensibilisant les acteurs techniques et fonctionnels à la cybersécurité

Qualifications

Exemples de missions d’un consultant SecDevOps :
 

• Implémenter et orchestrer un processus de gestion des images de conteneurs dans le cadre du développement continue. (Golden Image)
• Ajouter une couche d'observabilité et de sécurité via les side-cars sans impacter la partie applicatif
• Sécuriser les clusters (RBAC, Pods Security Context, Namespace Isolation, Secrets Policy)
• Apporter une expertise en sécurité technique aux différentes équipes chez nos clients sur la sécurité de leur ressources
• Concevoir, présenter et mettre en place des processus afin d’intégrer la sécurité chez nos clients( Critères de sécurité, Security champions, Abuser story )

Qualifications

• Diplômé BAC +5 d'une école d'ingénieurs, de management ou d'une université avec un bon niveau d'anglais.
• Être curieux et passionné par la cybersécurité si possible avec un background Dev et/ou DevOps.
• Rejoignez Devoteam, vous bénéficierez d’un plan de formation pour devenir un spécialiste de la sécurité.

Informations supplémentaires

Le Groupe Devoteam œuvre pour l'égalité des chances, pour la promotion au mérite de ses collaboratrices et de ses collaborateurs et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. 

Tous nos postes sont ouverts aux personnes en situation de handicap.