DevSecOps Engineer - Paris - H/F

Paris
Description de l'entreprise

Chez Free, tu trouveras une culture interne singulière et très marquée. Il règne un fort état d'esprit collectif. Le recrutement est ouvert, sans a priori : on ne juge les gens ni sur leur âge, ni sur leur background.
On aime aller vite, faire les choses nous-mêmes, et on mise sur l'autonomie pour être efficace. Tu verras : chez Free, on se sent libre !

Description du poste

Description du poste

Le poste est directement rattaché à l'équipe d'ingénierie qui structure et opère le SI supportant la base des abonnés mobile (+25Millions), sous le pilotage de l'Engineering Manager.

Nous recherchons la personne qui deviendra le point de contact sécurité pour l'ensemble des sujets concernant le SI.

Vos missions seront :
  • Concevoir, développer et intégrer des solutions opensource de sécurité (authentification, zéro trust, chiffrement, encryption at rest, protection DDoS...), en s'appuyant sur des outils open source et des approches DevOps .
  • Construire vous-même les briques sécurité , en interaction directe avec les autres membres de l'équipes : les équipes Systèmes, les équipes différentes équipes de Développement. ici, pas d'intégration passive de solutions propriétaires.
  • Participer aux audits de sécurité , à la revue de code et à la définition de bonnes pratiques.
  • Faire des revues de design sous l'angle de la sécurité.
  • Détecter et corriger activement les vulnérabilités , en collaboration avec les équipes concernées.
  • Maintenir une documentation sécurité vivante , utile à la fois pour les équipes internes et pour les exigences de conformité (CNIL, CAC, ANSSI).
  • Être un relai DevSecOps dans les équipes tech , pour faire vivre la sécurité au quotidien, dès la conception.
Environnement technique
  • Systèmes : Linux, Kubernetes, Bare Metal et On Premise
  • Environnement de developpement : SI actuellement en PHP/Symfony, les nouveaux projets sont majoritairement en Python. Nos API sont en REST.
  • Bases de données : SQL Opensource
  • Thématiques abordées : architecture sécurisée, gestion de logs, isolation, analyse des vulnérabilités, outils de détection
Qualifications
  • A partir de 5 ans d'expériences sur ce type de rôle
  • Maîtrise des enjeux de sécurité opérationnelle (détection, analyse, conformité)
  • Expérience en audit (tests d'intrusion, revue de code, documentation sécurité)
  • Aisance avec l'environnement de développement : capacité à lire du code, voire en écrire
  • Capacité à vulgariser l'information, à collaborer avec des interlocuteurs variés
  • Forte autonomie, sens de l'initiative et posture hands-on
Ce qui fera la différence
  • Tu penses comme un builder, pas juste comme un auditeur : tu veux comprendre, construire, améliorer.
  • Tu as déjà mis les mains dans le cambouis : déploiement d'un ou plusieurs clusters (idéalement aussi en environnement pro), un peu d'admin sys, de K8s, de gestion de serveurs.
  • Tu sais que le web peut être ultra complexe, surtout quand il s'agit de la base abonnés mobile d'un opérateur Télécom : tu abordes ces sujets avec sérieux et curiosité.
  • Tu es touche-à-tout et à l'aise dans un environnement qui mélange sécurité, infrastructure, contraintes fortes (disponibilité, perf, conformité).
  • Tu n'es pas développeur, mais tu connais leur quotidien, tu sais te mettre à leur place pour les accompagner.
  • Tu as une vraie curiosité technique : tu ne récites pas les normes, tu les comprends, tu sais quand t'en écarter intelligemment.
  • Tu maîtrises les outils (SIEM, scanners, frameworks d'audit), mais tu ne les laisses jamais penser à ta place.
On cherche un profil qui ne lâche jamais : passionné, débrouillard, capable d'aller au bout d'un problème technique.
Quelqu'un qui aime comprendre, tester, casser et réparer jusqu'à ce que ça marche.
Un poste taillé pour les esprits curieux et exigeants, qui veulent du concret.

Tu te reconnais ?

Processus de recrutement
  1. Entretien avec la Responsable Recrutement TECH (visio - 45min)
  2. Pré évaluation technique (échange visio - 45min) avec le SOC & CSIRT Manager
  3. Entretien présentiel, rencontre et entretien Technique avec le Manager et un Ingénieur Cybersécurité (Equipe Network) (1H)
  4. Entretien final (visio - 45min) avec le DSI
  5. Prise de référence

Informations supplémentaires

Avantages :
  • Intéressement et participation, lié à la performance du Groupe
  • Remboursement de ta box Free
  • 1 à 2 jours de télétravail par semaine
  • Parking à vélos
  • Restaurants d'entreprise, cafétéria
  • De nombreuses opportunités de mobilité interne au sein du Groupe Iliad
  • Des formations régulières et une Université Free pour faire évoluer tes compétences
  • Des espaces de travail au caractère unique, nichés dans un bâtiment emblématique du patrimoine parisien
  • Remboursement transport (jusqu'à 70 %)
  • Carte titres-restaurant Swile (10€/jour, 60 % pris en charge)
  • Couverture santé et prévoyance avantageuse
  • Avantages CSE : bons cadeaux, remises et offres exclusives
Publié le 2025-12-20

Emplois Recommandés

Développeur(se) C# .NET Services Financiers - Ile-De-France

Paris

Company Description Sopra Steria , acteur majeur de la Tech en Europe, avec 51 000 collaborateurs dans près de 30 pays, est reconnu pour ses activités de conseil, de services et solutions numériq…

Voir les Détails
Publié le 2025-12-20

Content Specialist - Alternance / Stage - Janvier 2026 (H/F)

Allisone
Paris

À propos de nous &##129463; Allisone, c'est la start-up qui accompagne les chirurgiens-dentistes dans leur communication patient/praticien avec l'aide de l'Intelligence Artificielle. Notre but…

Voir les Détails
Publié le 2025-12-03

Technicien Polyvalent IT et Câblage Elec (H/F).

Paris

À propos de IRIS INFORMATIQUE [Qui sommes-nous ?] Chez IRIS IT, on ne s'arrête jamais d'innover ! Depuis notre création, nous avons pour mission de transformer les besoins techniques de nos cli…

Voir les Détails
Publié le 2025-11-15

Consultant CSIRT stagiaire F/H (Paris)

EY
Paris

Description de la mission Au sein de l'équipe CSIRT (Computer Security and Incident Response Team) d'EY, vous aurez l'opportunité de travailler sur des sujets de grandes ampleurs avec une forte por…

Voir les Détails
Publié le 2025-12-27

Sales Manager France H/F

Michael Page
Paris 8e

Le poste de Sales Manager France H/F Rattaché(e) à la direction commerciale France, le/la Sales Manager aura pour mission de gérer les ventes d'appareils de cuisine au sein du showroom parisien.…

Voir les Détails
Publié le 2025-12-26

Expert Sécurité Réseau & Applicative

Act Digital France
Paris

Le poste : Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe d'experts dédiée à l'accompagnement de nos clients grands comptes dans la sécurisation de leurs infrastructures réseau e…

Voir les Détails
Publié le 2026-01-12

Chargé(e) de Gestion des Risques Opérationnels CDD H/F/X

MNH
Paris

Leader dans le domaine de la couverture complémentaire maladie du secteur hospitalier public, la Mutuelle Nationale des Hospitaliers et des professionnels de la santé et du social recherche tout au l…

Voir les Détails
Publié le 2025-12-26

Chef de projet - Installations agricoles (F/H) Agrivoltaïsme

Photosol
Paris

🎯 LES MISSIONS Rattaché.e au Directeur du Pôle Agricole, le ou la Chef.fe de Projet Pré construction Agricole intervient principalement après l’obtention des PC de nos installations agrivoltaïques…

Voir les Détails
Publié le 2025-12-24

Stage : Assistant(e) Commercial(e) Export F/H

Dessange Siège
Paris

L'entreprise DESSANGE International est le premier réseau d’excellence en beauté globale dans le monde. Chaque jour, plus de 50 000 femmes franchissent la porte d’un des salons de beauté du r…

Voir les Détails
Publié le 2025-12-24