Repérée sur candidat.francetravail.fr · il y a 4 j

Expert/Experte DevSecOps

Forums Talents Handicap

Lieu
Nanterre, FR
Télétravail
Non précisé
Contrat
CDI
Séniorité
Junior
Domaine
devsecops, cloud

10 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

EDF recrute en CDI à Nanterre un·e Expert(e) DevSecOps pour son Centre d'Excellence Data IA & Développements. Le poste couvre la sécurisation des pipelines CI/CD (SAST, DAST, IAST, SBOM), le durcissement Kubernetes et Cloud, la détection runtime (Falco) et le threat modeling. La rémunération annoncée va de 45 000 à 60 000 € brut fixe selon le profil.

Compétences techniques

  • Pipelines CI/CD sécurisés (SAST, DAST, IAST)
  • Software Composition Analysis et SBOM
  • Policy-as-Code (Terraform, Ansible, Pulumi)
  • Durcissement Kubernetes (network policies, secrets)
  • Sécurité runtime (Falco, Tetragon)
  • Threat modeling
  • Python, Go, Bash
  • HashiCorp Vault, Snyk, Checkov, Aqua Security
  • OWASP Top 10 LLM
  • Service mesh (Istio, Linkerd)

Compétences comportementales

  • Pédagogie et posture de Security Champion
  • Rigueur et éthique
  • Sensibilité à la confidentialité et à la conformité
  • Capacité de décision et bienveillance

Compétences citées dans l'annonce

  • AWS
  • Ansible
  • Azure
  • Bash
  • Durcissement
  • GCP
  • Go
  • HashiCorp Vault
  • Kubernetes
  • OWASP Top 10
  • Python
  • Snyk
  • SonarQube
  • Terraform

Description du poste

## Description Groupe EDF, via un forum de recrutement Talents Handicap, recrute un·e Expert(e) DevSecOps au sein du Centre d'Excellence Data IA & Développements, à Nanterre, en CDI. ### Missions 1. Ingénierie CI/CD sécurisée (Shift Left) : pipelines "Template-as-Code" avec scans SAST/DAST/IAST et quality gates ; sécurisation de la chaîne logicielle (SCA), signature d'images, SBOM 2. Sécurité infrastructure et Cloud Native : Policy-as-Code pour l'IaC (Terraform, Ansible, Pulumi) ; durcissement Kubernetes (network policies, secrets, monitoring runtime) 3. Observabilité et défense active (Shift Right) : détection d'anomalies en production (Falco, Tetragon), corrélation des logs de sécurité, automatisation de la remédiation pour réduire le MTTR 4. Leadership technique et culture : threat modeling avec les architectes et développeurs, évangélisation sécurité (workshops, veille) ### Profil recherché - BAC+5 informatique ou ingénierie - Hard skills : Python, Go ou Bash ; Kubernetes et Cloud (AWS/Azure/GCP) ; Snyk, Checkov, HashiCorp Vault, Aqua Security ; OWASP Top 10 LLM, service mesh (Istio, Linkerd) - Soft skills : pédagogie (Security Champion), rigueur et éthique, sensibilité à la confidentialité et à la conformité, capacité de décision et bienveillance ### Rémunération - 45 000 à 60 000 € brut annuel fixe, hors primes, selon diplôme et expérience - Prime individuelle de performance, intéressement, épargne salariale - Avantages : tarif préférentiel électricité/gaz, aides à la parentalité, mobilité durable
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi