Ingénieur DevSecOps - CDI (H/F)

    Description

    Qui sommes-nous ?

    Créée en 2005, I-TRACING est aujourd’hui le premier pure-player indépendant généraliste en cyber sécurité sur le marché français, avec ses 650 collaborateurs et ses 115M€ de CA en 2023.

    I-Tracing, c'est :

    • Un modèle intégré de bout en bout

    • Un accompagnement global & engageant depuis la GRC, l’audit, le conseil technique et l’ingénierie jusqu’au services managés et les activités de cyber défense (CyberSoc), sur l’ensemble des domaines technologiques de la cybersécurité

    • Des clients grands comptes en France et à l’international

    • Un acteur majeur de son écosystème, membre fondateur du CESIN, partenaire privilégié de l’ANSSI, membre fondateur du Campus Cyber et présent aux rendez-vous incontournables de la cyber (LeHack, Le FIC, Les Assises, …).

    Mission

    Au sein de la division Conseil & Ingénierie (CI), le pôle Consulting SecDev (CSD) couvre plusieurs sujets liés à la sécurité applicative.

    En tant qu’ingénieur DevSecOps, vous participerez à des projets d’accompagnement et de mise en œuvre de solutions visant à sécuriser les applications et leurs données, sur des infrastructures hébergées en interne, au sein du Cloud public ou privé pour nous et pour nos clients grands comptes.

    Vous participerez donc aux missions suivantes :

    • Conseiller et accompagner les projets et les équipes de développement autour des thématiques DevSecOps / AppSec (code review, dependency management, recommandations sécurités, nouvelles tendances/menaces, alignement à la PSSI, sécurité métier, logging, monitoring …)

    • Opérer les outils de sécurité applicative (SAST/DAST/SCA ...) et être support technique auprès de nos clients

    • Analyser et suivre les vulnérabilités des applications (recherche, identification, qualification, suivi des corrections)

    • Sensibiliser / former les équipes de développement et faciliter la montée en compétence des développeurs sur les sujets SSI comme les méthodes de test, OWASP, le programme de formation (usurpation, falsification, non-répudiation, fuite de données, déni de service, élévation de privilège …)

    • Assurer la communication et le suivi via la rédaction de synthèses / de recommandations, l’élaboration de KPI et le reporting.

    Profil

    Comment savoir si je peux vous rejoindre ?

    • Vous êtes diplômé(e) d’une école d’ingénieur ou d’un master en informatique avec une spécialisation en sécurité informatique

    • Vous justifiez d'une expérience significative (2 ans à minima) en développement d’applications, en DevSecOps ou en tant qu’auditeur sécurité

    • Autonome et rigoureux(se), vous possédez de bonnes connaissances en sécurité et en développement

    • Vous disposez d’une capacité d’analyse vous permettant d’appréhender les nouvelles problématiques

    Compétences techniques et fonctionnelles attendues :

    • Connaissance approfondie des différents OWASP top 10

    • Bonne connaissance d’au moins un langage (ex : Java, Python, .net, JS …)

    • Bonne connaissance des outils d’intégration continue (ex : Git ou Ansible)

    Anglais lu, parlé et écrit obligatoire.

    Ce poste est ouvert aux candidats en situation de handicap. Nous nous engageons à garantir un processus de recrutement équitable et à fournir les aménagements nécessaires pour favoriser leur intégration au sein de nos équipes.

    Pourquoi nous rejoindre ?

    Chez I-TRACING nous sommes avant tout des passionnés de cybersécurité, mais pas uniquement !

    Choisir I-TRACING, c’est rejoindre une société :

    • Qui fait du bien-être et de l’équilibre de vie de ses salariés une priorité, reconnue par le label Happy At Work

    • Qui met en œuvre un accompagnement de proximité de chaque collaborateur par un manager technique, responsable d’une équipe à taille humaine. Celui-ci garantit le suivi de votre activité et le développement de votre carrière (plan de formation personnalisé, passage de certifications, évolution de carrière, mobilité interne).

    • Qui vous ouvre des opportunités en France (Nantes, Lyon, Région Parisienne) et à l’international (Montréal, Hong Kong)

    • Dont l’expertise technique, l’engagement et le sens du service client sont reconnus sur le marché

    • Aux valeurs fortes de cohésion, de curiosité, d’esprit d’initiative, de solidarité et de bienveillance

    • Qui permet le financement de projets collaboratifs (Teamstarter) pour animer le quotidien au travail et maintenir une ambiance chaleureuse

    L’ensemble des collaborateurs impliqués dans nos processus de recrutement ont signé et approuvé notre charte du recrutement éthique. Nous valorisons la diversité et pensons qu'elle fait partie intégrante de notre réussite collective. Nous sommes déterminés à promouvoir un environnement inclusif où chaque individu est respecté et valorisé. Nous encourageons les candidatures issues de différents horizons et nous nous engageons à éliminer toute forme de discrimination dans notre processus de recrutement et à garantir l’égalité des chances.