Ingenieur DevSecOPS H/F

Job Description
En route vers Mobilize A l’écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.
Rejoindre Mobilize Financial Services, c’est d’abord choisir d’intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d’autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays, agissent ensemble au service de nos clients.
Nous proposons à nos clients
- particuliers comme professionnels
- les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.
Nous finançons également l'activité des réseaux de concessionnaires des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.
Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d’occasion) en 2024 et vendu 3,7 millions de services. À fin décembre 2023, les actifs productifs moyens sont de 55,3 milliards d’euros de financement et le résultat avant impôts est de 1 194 millions d’euros. Nous proposons également des offres d’épargne dans 7 pays.
Notre entreprise se \"MOBILIZE\" en faveur de la diversité culturelle, l'égalité hommes-femmes et l'intégration de personnes en situation de Handicap, au travers notamment de notre Chartre. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées, de façon à mettre à profit les talents et les forces de chacun. Prenez le volant Pas de routine, tous nos itinéraires sont différents Au sein de la Direction Informatique, vous travaillez en étroite collaboration avec les équipes Développement, Exploitation et Sécurité. Vos missions consisteront à :
· Sécuriser les pipelines CI/CD et automatiser les tests de sécurité dans les workflows de build et de déploiement
· Intégrer les outils de sécurité adaptés, notamment SAST, DAST et SCA, et assurer la qualité, la traçabilité et la reproductibilité des déploiements
· Implémenter les pratiques de « security by design » et de « shift-left » au sein du cycle de développement logiciel
· Identifier, analyser et contribuer à la remédiation des vulnérabilités applicatives et infrastructurelles
· Participer à la conception et à la sécurisation des architectures Kubernetes RKE2 et cloud GCP
· Intégrer la sécurité dans l’infrastructure en tant que code à l’aide de Terraform et Ansible
· Sensibiliser les équipes internes Production aux bonnes pratiques de sécurité et accompagner les développeurs dans la correction des failles
· Suivre les indicateurs de sécurité, les incidents et les vulnérabilités, et proposer des améliorations continues sur les processus et les outils
· Assurer une veille technologique régulière dans les domaines DevSecOps, Cloud et Cybersécurité Vos interlocuteurs ?Vous êtes en relation avec les équipes Développement, Exploitation, Production et Sécurité. Votre équipe évolue dans un environnement collaboratif, agile et orienté produit. *Véritable tout-terrain, vous nous intéressez *
· Diplômé(e) d’un Master ou diplôme équivalent niveau BAC +5 et issu(e) idéalement d’une formation en informatique, cybersécurité ou équivalent
· Vous disposez impérativement d’une expérience réussie de 3 à 8 ans dans le domaine du DevOps, de la Sécurité ou du Cloud
· Vous maîtrisez les pratiques DevOps liées à la CI/CD, à l’automatisation et à la conteneurisation, ainsi que les outils GitLab CI, Nexus, Harbor et Argo CD
· Vous possédez de solides connaissances en sécurité informatique, notamment sur les sujets OWASP, IAM, analyse de code, Anti-DDoS et WAF
· Vous maîtrisez les environnements Cloud et conteneurs, notamment GCP, Docker et Kubernetes, idéalement RKE2
· Vous maîtrisez les outils d’Infrastructure as Code Terraform et Ansible, ainsi que les langages Python et Bash. La connaissance de Java, C#, Angular ou d’un autre langage applicatif serait appréciée
· Vous avez une bonne culture Agile / DevOps et maîtrisez les approches « security by design », « shift-left », l’analyse des risques et la gestion des vulnérabilités
· Vous avez un très bon relationnel et une excellente communication, orale et écrite. Votre pédagogie vous permet de vulgariser des concepts techniques et d’accompagner les équipes
· Vous êtes reconnu(e) pour votre esprit analytique, votre rigueur, votre curiosité technologique et votre capacité à travailler en équipe
· Une certification GCP, Kubernetes, CISSP ou CEH, une expérience en environnement bancaire ou réglementé et une connaissance des pratiques Zero Trust seraient appréciées
· Vous possédez un bon niveau d’anglais écrit et oral (score minimum au TOEIC 750/990). La