previewlogo

Ingénieur DevSecOps - Sécurité Cloud

Casablanca, Casablanca-Settat

Décryptage du poste par Postule AI

À propos de l'entreprise

Sofrecom, filiale du groupe Orange, est une société de conseil et d'ingénierie spécialisée dans les télécommunications. Avec plus de 3 000 consultants et experts issus de 34 nationalités répartis sur 9 implantations mondiales, nous accompagnons nos clients dans leur transformation numérique.

Contexte de la mission

Vous intégrerez une équipe pluridisciplinaire travaillant en mode agile pour renforcer le domaine de la sécurité des services Cloud (COSMOS Sécu). Vous contribuerez à la conception, au développement, à l'automatisation et à l'exploitation de solutions de sécurité transverses dans un environnement technique innovant, majoritairement Open Source.

Missions principales

1. Conception et mise en œuvre de services de sécurité

  • Participer à la construction et l'évolution d'un service WAF (Web Application Firewall) basé sur F5 NAP, de l'architecture au déploiement
  • Contribuer à l'enrichissement d'outils de sécurité interne pour la détection de vulnérabilités et le contrôle de conformité
  • Définir et mettre en œuvre l'architecture de ces services en contexte conteneurisé (Docker) et orchestré (Kubernetes)

2. Accompagnement et support

  • Accompagner les équipes clientes dans l'intégration du service WAF et la configuration des règles
  • Apporter un support technique pour l'intégration continue (CI/CD) des applications

3. Études et veille technologique

  • Réaliser des études techniques pour évaluer et intégrer de nouvelles solutions de sécurité
  • Assurer la reproductibilité des études par une documentation rigoureuse

4. Automatisation et intégration continue

  • Développer et maintenir les pipelines d'intégration et de déploiement continus (GitLab-CI)
  • Rédiger les procédures d'intégration et d'exploitation associées

5. Maintien en Conditions Opérationnelles

  • Traiter les incidents de niveau 2 et 3 et apporter votre expertise pour leur résolution
  • Superviser la performance, la disponibilité et l'expérience utilisateur des services
  • Gérer le suivi capacitaire des plateformes et participer aux rotations d'astreinte

Compétences techniques indispensables

  • DevOps : Ansible, GitLab-CI, Docker, Kubernetes (K8S)
  • Sécurité : Sécurité des SI, WAF (F5 NAP), gestion des vulnérabilités, hardening
  • Développement : Python, Go, Shell

Compétences souhaitables

  • Cloud : OpenStack

Qualités personnelles

  • Autonomie et proactivité dans la gestion des tâches
  • Rigueur et sens du détail, notamment dans la documentation
  • Excellente communication et capacité à travailler en équipe
  • Fort esprit d'analyse et capacité à résoudre des problèmes complexes

Cette description d'emploi a pu être reformatée par Postule pour améliorer sa lisibilité et sa présentation. Le contenu et les informations restent fidèles à l'offre d'emploi originale. .

Voir les offres Informatique / Ingénierie