Ingénieur Cloud DevOps (H/F)

ENOVA poursuit son développement et renforce ses équipes en intégrant un(e) Ingénieur DevOps Cloud Confirmé (H/F). Vous rejoindrez notre communauté de consultants et interviendrez en mission longue durée au sein d'un grand compte, dans un environnement stimulant et innovant. Contexte de la mission : Vous intégrerez une équipe DevOps engagée dans la modernisation et la sécurisation de ses infrastructures Cloud AWS et de ses processus de livraison applicative. Dans un environnement technique exigeant, vous contribuerez à l'amélioration continue des chaînes CI/CD et au déploiement d'une démarche DevSecOps. Vous travaillerez en étroite collaboration avec les équipes de développement, de cybersécurité et d'exploitation afin de garantir des déploiements fiables, automatisés et sécurisés. Vos principales missions :

• Concevoir, sécuriser et faire évoluer les pipelines CI/CD dans une démarche DevSecOps.
• Intégrer les bonnes pratiques de cybersécurité tout au long du cycle de développement et de déploiement des applications.
• Participer à la conception et à la sécurisation des architectures Cloud AWS.
• Automatiser le provisionnement et la gestion des infrastructures avec Terraform et CloudFormation.
• Administrer et sécuriser les environnements Kubernetes.
• Intégrer et exploiter des outils de sécurité applicative : SAST, DAST, IAST, RASP, WAF, SonarQube, Snyk.
• Réaliser des études techniques et des Proof of Concept (PoC) pour évaluer de nouvelles solutions.
• Développer des scripts d'automatisation en Python et Bash.
• Identifier les vulnérabilités et contribuer à leur remédiation en lien avec les équipes sécurité.
• Assurer une veille sur les vulnérabilités (CVE), les menaces et les bonnes pratiques de cybersécurité.
• Définir et suivre des indicateurs de sécurité et de performance des processus de livraison.
• Accompagner les équipes projets dans leurs choix techniques et architecturaux.
• Rédiger et maintenir la documentation technique et les procédures d'exploitation.
• Participer à l'amélioration continue des outils, des processus et des pratiques DevSecOps.

Environnement technique :

• Cloud : AWS
• Infrastructure as Code : Terraform, CloudFormation
• Conteneurisation et orchestration : Kubernetes
• CI/CD : Pipelines automatisés, intégration et déploiement continus
• Sécurité : DevSecOps, AppSec, WAF, SAST, DAST, IAST, RASP, EDR, XDR
• Outils : SonarQube, Snyk
• Scripting : Python, Bash
• Méthodologies : Agile, Scrum, Kanban

Localisation : Paris 9ème - 3 jours/semaine sur site et 2 jours/semaine en télétravail Vous êtes un(e) Ingénieur DevOps / DevSecOps confirmé(e), passionné(e) par les technologies Cloud, l'automatisation et la cybersécurité. Vous souhaitez mettre votre expertise au service de projets techniques complexes et contribuer activement à la sécurisation des infrastructures et des applications. Compétences et prérequis :

• Formation supérieure en informatique, Cloud, DevOps ou cybersécurité.
• 5 à 10 ans d'expérience sur des missions similaires, avec une expertise significative en DevSecOps.
• Solide expérience dans la conception, l'automatisation et la sécurisation de pipelines CI/CD.
• Très bonne maîtrise des environnements Cloud AWS et de leurs enjeux de sécurité.
• Expérience confirmée en Infrastructure as Code avec Terraform.
• Bonne maîtrise des outils de sécurité applicative : SAST, DAST, WAF et analyse de vulnérabilités.
• Expérience dans l'administration et la sécurisation de clusters Kubernetes.
• Bonnes compétences en scripting Python et Bash.
• Bonne connaissance des principes de cybersécurité applicative et des pratiques DevSecOps.
• Familiarité avec les méthodologies Agile, Scrum et Kanban.
• Capacité à produire des indicateurs de suivi et à documenter les solutions techniques.

Compétences complémentaires appréciées :

• Connaissance des outils de sécurité EDR/XDR et du fonctionnement d'un SOC.
• Expérience en tests d'intrusion et en analyse de vulnérabilités.
• Connaissance des outils de tests de performance : JMeter, Gatling ou Selenium.
• Notions de développement web : Java, PHP, HTML ou JavaScript.
• Expérience sur des architectures distribuées et des systèmes complexes.
• Expérience dans des environnements de production critiques ou à fortes contraintes de sécurité.
• Compétences en gestion et coordination de projets techniques.

Vos qualités personnelles :

• Rigueur, autonomie et sens des responsabilités.
• Excellentes capacités d'analyse et de résolution de problèmes.
• Curiosité technique et intérêt pour les évolutions en cybersécurité.
• Bon relationnel et esprit d'équipe.
• Communication claire, à l'écrit comme à l'oral.
• Force de proposition et capacité à prendre du recul sur les enjeux techniques.
• Capacité à collaborer avec des interlocuteurs variés.