Portugal
ambi.
Richemont
Ingénieur DevSecOps
Portugal
Loures, Portugal
PythonAWSGCPKubernetesGo
Traduction automatique. Consultez l’original.
À propos du poste
Richemont, l'un des leaders mondiaux du secteur du luxe, possède plusieurs Maisons spécialisées dans la joaillerie, l'horlogerie et les accessoires haut de gamme. Chaque Maison incarne fièrement une tradition de style, de qualité et de savoir-faire et Richemont s'efforce de préserver le patrimoine et l'identité spécifiques à chacune d'elles. Parallèlement, nous nous engageons à innover et à concevoir de nouveaux produits en phase avec les valeurs de nos Maisons, à travers un processus de créativité permanent.
CONTEXTE
En tant qu'Ingénieur DevSecOps, vous intégrerez l'équipe Gouvernance & Architecture au sein du département Cloud & Services DevOps.
Vous jouerez un rôle essentiel dans l'activation et l'amélioration de notre posture de sécurité tout au long de notre cycle de vie de livraison logicielle, permettant des processus de développement et de déploiement de code sécurisés et rationalisés. Vous participerez à la conception, à la mise en œuvre et à l'amélioration continue de nos cadres de sécurité. Votre maîtrise des pratiques de développement d'applications sécurisées et de DevOps fera de vous un lien crucial entre les équipes de développement et d'exploitation.
#Richemont #WeCraftTheFuture
COMMENT ALLEZ-VOUS IMPACTER ?
- Contribuer à et améliorer une pile complète de solutions pour la gestion de la sécurité Cloud & DevSecOps d'un point de vue humain, processus et technologique. Cela inclut, sans s'y limiter, la détection de secrets, SAST, SCA et la sécurité des conteneurs.
- Développer et mettre en œuvre des contrôles de sécurité alignés sur les politiques et procédures de sécurité de l'organisation tout au long de notre cycle de vie de livraison logicielle.
- Automatiser la mise en œuvre et les tests de ces contrôles.
- Surveiller leur efficacité et apporter les ajustements nécessaires.
- Enquêter et résoudre les incidents de sécurité liés aux contrôles de sécurité.
- Fournir des conseils pratiques aux équipes d'ingénierie et de projet pour soutenir la mise en œuvre des contrôles de sécurité, des directives et des meilleures pratiques.
- Être un élément moteur et permettre une plus grande coopération entre les équipes produit, les équipes de cybersécurité et les fonctions de conformité, en aidant à quantifier le risque et à définir des objectifs de contrôle et des activités pertinents pour sécuriser les charges de travail cloud.
- Contribuer à la gouvernance de la sécurité cloud et DevOps (y compris la participation à des comités, la création de tableaux de bord dédiés avec des KPI associés et l'évangélisation auprès d'autres équipes).
- Être autonome et proactif ; capable de comprendre les exigences fonctionnelles et techniques, d'identifier les lacunes et de suggérer des améliorations.
COMMENT RÉUSSIREZ-VOUS AVEC NOUS ?
- Expérience préalable dans un contexte SSDLC, avec une expérience avérée dans le développement et la mise en œuvre de solutions de sécurité efficaces et la gestion des défis de sécurité.
- Familiarité avec les contrôles et les cadres de sécurité. Cela inclut la compréhension des différents types de contrôles de sécurité, tels que les contrôles préventifs, de détection et correctifs, et les divers cadres de sécurité, tels que les CIS Controls et le NIST Cybersecurity Framework.
- Connaissance du SDLC et de la manière d'intégrer les contrôles de sécurité dans le SDLC. Cela inclut la compréhension des différentes phases du SDLC et de la manière d'appliquer les contrôles de sécurité à chaque étape.
- Connaissance des cadres d'évaluation des risques de sécurité tels que OWASP top 10 (Applications Web, API). (SÉCURITÉ DES APPLICATIONS) (Connaissance du cycle de vie du développement logiciel sécurisé)
- L'expérience avec les outils d'automatisation, ci/cd (gitlab ci, Jenkins, awx…) et les langages de script (Python/Go principalement) sera essentielle pour comprendre le contexte dans lequel les contrôles doivent s'intégrer et automatiser la mise en œuvre et les tests des contrôles de sécurité eux-mêmes.
- La connaissance du cloud (AWS, Ali Baba, et GCP, idéalement) et de la sécurité Kubernetes est essentielle, car ce sont les fondations de notre pile technologique.
- Solides compétences en résolution de problèmes. Les ingénieurs DevSecOps doivent être capables d'identifier et de résoudre les problèmes de sécurité qui surviennent lors de la mise en œuvre des contrôles de sécurité.
- Compétences efficaces en communication. Les ingénieurs DevSecOps doivent communiquer efficacement avec les développeurs, les ingénieurs de sécurité et les autres parties prenantes pour mettre en œuvre les contrôles de sécurité.
- Une passion pour l'apprentissage continu et pour se tenir au courant des dernières tendances et technologies de sécurité. Le paysage de la sécurité évolue constamment, les ingénieurs DevSecOps doivent donc être disposés à apprendre de nouvelles choses et à se tenir au courant des dernières tendances et technologies de sécurité.
- Maîtrise de l'anglais, le français est un plus
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
