Ingénieur Devsecops

Au sein d'un environnement technologique exigeant, vous intégrez une équipe cybersécurité et intervenez sur des projets visant à renforcer la sécurité des applications tout au long de leur cycle de développement et de livraison, dans une démarche DevSecOps. Votre rôle consiste à intégrer les bonnes pratiques de cybersécurité au sein des processus de développement, tout en accompagnant les équipes techniques dans l'identification, l'analyse et la remédiation des vulnérabilités applicatives. Vos principales

missions:
- Sécurité applicative : contribuer à la sécurisation des applications et des frameworks de développement, notamment dans des environnements Java et Vue.js.
- Analyse des vulnérabilités : mettre en oeuvre et exploiter des outils SAST et DAST afin d'identifier les failles de sécurité, évaluer leur criticité et accompagner leur remédiation.
- Sécurisation CI/CD : renforcer la sécurité des pipelines d'intégration et de déploiement continus, notamment sur des environnements Jenkins, Bitbucket, SonarQube et Nexus.
- DevSecOps : intégrer les contrôles de sécurité dans les processus de développement et de livraison afin de détecter les vulnérabilités le plus tôt possible.
- Suivi des risques : assurer le suivi des plans d'actions de sécurité et définir des indicateurs permettant de mesurer l'efficacité des dispositifs mis en place.
- Accompagnement technique : collaborer étroitement avec les équipes de développement, d'architecture et de cybersécurité afin de faciliter l'intégration des exigences de sécurité.
- Amélioration continue : participer à l'optimisation des pratiques DevSecOps, assurer une veille technologique et contribuer aux projets techniques de l'équipe. Vous êtes issu(e) d'une formation supérieure en informatique, idéalement Bac +5 (école d'ingénieurs ou université), ou disposez d'un niveau équivalent acquis par l'expérience. Vous justifiez de 2 à 5 ans d'expérience après études en sécurité applicative, DevSecOps ou développement logiciel avec une forte dimension sécurité, idéalement dans des environnements multi-projets. Compétences techniques recherchées :
- Bonne maîtrise des principes de sécurité applicative et DevSecOps.
- Expérience dans l'utilisation d'outils d'analyse de sécurité SAST et DAST.
- Connaissance des environnements de développement, notamment Java.
- Bonne compréhension des processus CI/CD et de leur sécurisation.
- Connaissance d'outils tels que Jenkins, Bitbucket, SonarQube et Nexus.
- Une connaissance de Vue.js constitue un atout.
- Capacité à analyser, contextualiser et prioriser les vulnérabilités applicatives.
- Familiarité avec les méthodologies Agile/Scrum. Qualités personnelles :
- Autonomie, rigueur et sens de l'organisation.
- Esprit d'analyse et capacité

à propos
er des solutions pragmatiques.
- Bon relationnel et capacité à collaborer avec des équipes pluridisciplinaires.
- Capacité à gérer plusieurs sujets et à prioriser les actions selon les risques.
- Curiosité technique, proactivité et volonté d'amélioration continue.

À PROPOS
D'APTENIA Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment :
- Des géants de la banque, de l'assurance, du luxe, de l'industrie, et des transports
- Des sociétés du Big Four, leaders dans les domaines de l'audit et du conseil
- Des entreprises du CAC 40 qui nous font confiance Avec un chiffre d'affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l'humain, l'excellence, la proximité et beaucoup d'énergie POURQUOI NOUS REJOINDRE
- Un fixe évolutif + des variables déplafonnées
- Une évolution rapide, exclusivement liée aux résultats et à la méritocratie
- Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance
- Formation complète et accompagnement régulier
- Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club...
- Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%) PROCESSUS DE RECRUTEMENT
- Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questions
- Un entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIA
- Entretien final avec l'un de nos deux cofondateurs pour voir si nos visions sont alignées