DevSecOps

Groupe indépendant de conseil en transformation digitale de près de 1800 collaborateurs, Néosoft s’est construit, depuis 2005, sur un modèle qui place l’excellence, le dépassement de soi et la RSE au cœur de sa stratégie. En nous rejoignant, vous intégrez des communautés d’experts et de talents qui vous permettent de développer vos compétences et d’offrir à nos clients le meilleur accompagnement possible. Notre savoir-faire s’articule autour de nos 6 domaines d’expertise :
• Conseil & Agilité
• Cybersécurité
• Data
• DevOps
• Infrastructures & Cloud
• Software Engineering Nous recherchons pour intégrer notre Consultant DevSecOps (F/H) pour renforcer les équipes d’un acteur majeur du marché de la cyberdéfense, à Rennes. Directement rattaché au Consultant Manager, vous intégrerez un projet de l’un de nos clients du marché Télécom et Média. Vous bénéficierez dans un premier temps d'une période d'intégration vous permettant de découvrir le groupe, nos enjeux et nos équipes. Missions
• Intégrer les pratiques de sécurité dans tout le cycle de vie du développement (SDLC sécurisé / DevSecOps).
• Automatiser les contrôles de sécurité (SAST, DAST, SCA, IaC scanning) dans les pipelines CI/CD (GitLab CI, Jenkins, GitHub Actions…).
• Mettre en place et fiabiliser les environnements cloud sécurisés (AWS / Azure / GCP) et les infrastructures as code (Terraform, Ansible).
• Contribuer à la détection et à la réponse aux incidents (SOC, SIEM, monitoring, alerting).
• Participer à la définition et au suivi des standards de sécurité interne, ainsi qu’à la conformité (ISO 27001, RGPD, NIS2, etc.).
• Accompagner les équipes de développement sur les bonnes pratiques de sécurité (code review, formations, threat modeling).
• Suivre les vulnérabilités connues (CVE), évaluer leur impact et piloter les correctifs.

Profil recherché
• Minimum 5 ans d’expérience professionnelle (stages et alternances non comptés) sur un poste DevSecOps, SecOps ou équivalent avec une forte composante sécurité.
• Maîtrise des outils de pipeline CI/CD et d’automatisation (CI/CD, Git, scripting Bash/Python).
• Solide expérience en infrastructure cloud et en infrastructure as code (Terraform, Ansible, Kubernetes).
• Connaissance des outils de scan de sécurité (Checkmarx, SonarQube, Trivy, OWASP ZAP, Snyk, Qualys…).
• Bonne compréhension des menaces actuelles et des frameworks de sécurité (OWASP Top 10, CIS Benchmarks).
• Sensibilité aux enjeux de conformité et d’audit.
• Bon relationnel, capacité à vulgariser la sécurité auprès des développeurs. 👉 Votre carrière chez Néosoft Depuis sa création, Néosoft place ses collaborateurs au cœur de sa stratégie. Notre culture pourrait se résumer en un mot : le collectif. Nos communautés d’experts vous donnent la possibilité d’apprendre, mais aussi de transmettre et de partager vos savoirs pour faire progresser les autres. Nous veillons à ce que chacun bénéficie d’un accompagnement de proximité et d’un suivi de carrière personnalisé auprès de votre manager dédié :
• 1 bilan d’activité trimestriel pour suivre le développement de vos compétences
• 1 entretien d’évaluation qui a lieu chaque année pour évaluer votre performance et déterminer vos nouveaux objectifs
• 1 entretien annuel auprès de votre RH dans le but de cartographier vos nouvelles compétences pour échanger sur vos projets professionnels et souhaits de formation. 👉 Vos avantages Formations et développement de l’expertise :
• Vous disposez de temps alloué et rémunéré en contribuant au développement de votre expertise technique et de celle du groupe (Participation à des Tech days, animation d’une conférence à l’interne ou à l’externe, rédaction d’articles, rencontres avec nos candidats en processus de recrutement…)
• Un abonnement illimité LinkedIn Learning offert. Bien-être au travail :
• Un accord de télétravail flexible et personnalisable
• Un partenariat avec Gymlib qui favorise le sport en entreprise
• Des initiatives locales (afterworks, défis sportifs, team buildings, …) Et bien plus encore :
• Parce que les meilleurs cooptent les meilleurs, une politique de cooptation attractive rémunérée dès l’arrivée du collaborateur
• En plus de votre salaire : participation, compte épargne temps, actionnariat... 👉 Votre parcours candidat Notre processus de recrutement se compose de deux étapes clés :
• Un entretien de recrutement RH avec un Talent Acquisition Spécialist pour dresser un bilan de votre parcours professionnel et identifier les trajectoires de carrière possibles au sein de notre groupe
• Un entretien d’évaluation technique pour réaliser un diagnostic de vos compétences techniques et identifier les compétences sur lesquelles poursuivre votre évolution Vous aurez également la possibilité de rencontrer pour compléter votre processus un acteur de notre pôle Business ou un pair de votre métier pour échanger sur son expérience collaborateur. Nous avons hâte de vous rencontrer A bientôt, L’équipe Néosoft 🖐