Top 10 des éditeurs de logiciels français, Inetum Software innove dans la conception de ses produits pour les activités commerciales publiques et privées. Ses solutions logicielles sont intégrées par des solutions métiers pour le Public Sector, la Healthcare, la Supply Chain et la Compliance ainsi que des solutions horizontales comme Time & Activity et Document Management.

En tant qu'Expert Cybersécurité SecDevOps, vous allez participer à une opportunité de pouvoir participer à la redéfinition de l’écosystème de la chaine de développement logiciel pour amener les dernières avancées en termes de sécurité tout en intégrant les concepts de sécurité et privacy by design et by default.

Vous serez responsable de concevoir, mettre en œuvre et maintenir les solutions de sécurité pour assurer la sécurité de l’usine logicielle de l’organisation. Vous serez en charge aussi de vous assurer de la sécurité des produits faisant parti du catalogue d’Inetum Software, identifier les vulnérabilités potentielles (scan de vulnérabilité, pentest, programme de Bug Bounty) et accompagner les équipes R&D dans les processus de remédiation.

Votre mission consiste à concevoir, mettre en œuvre et maintenir une stratégie de sécurité robuste tout au long du cycle de vie du développement logiciel

Vous définissez maintenez et faites évoluer la politique de sécurisation dans le développement. Vous formez et sensibilisez les acteurs techniques et fonctionnels à la cybersécurité.

De plus, vous collaborez avec les équipes de développement, d'exploitation et de sécurité pour intégrer les meilleures pratiques de sécurité dans les processus DevOps existants. Vous automatisez les processus de sécurité pour assurer une intégration continue et un déploiement continu sécurisés. Vous surveillez et analyser les menaces de sécurité, et mettre en œuvre des mesures proactives pour réduire les risques.

Enfin, vous réalisez des audits de code source (audit white box / boîte blanche) et vous effectuez des évaluations de sécurité régulières et des tests de pénétration pour identifier et corriger les vulnérabilités sur les produits développés par l’organisation et collaborer avec les équipes R&D pour définir et suivre les plans de remédiation.

Tous nos postes sont ouverts aux personnes en situation de handicap.

De formation supérieure en informatique, vous possédez une expérience confirmée en sécurité des systèmes d'information ou dans un domaine connexe.

Une expérience préalable significative en tant qu'ingénieur DevOps, dans un rôle de sécurité appliqué au développement ou d’hacker éthique est requise.

Une solide compréhension des principes de sécurité informatique et des meilleures pratiques DevOps est nécessaire sur ce poste.

Vous maîtrisez des outils et des technologies de sécurité, y compris les outils d'automatisation, les pare-feu, les outils de surveillance des menaces, etc.

Excellentes compétences en communication et en collaboration pour travailler efficacement avec les équipes inter fonctionnelles.