DevSecOps

À propos de l’équipe Sécurité ✨

La sécurité est aujourd’hui pilotée par le CISO, avec une approche transverse couvrant :

• La sécurité de l’infrastructure cloud.

• La sécurité applicative.

• La gestion des identités et des accès.

• La conformité réglementaire.

• La gestion des risques et des incidents.

Ce poste constitue une première brique de l’équipe sécurité, avec une forte autonomie et un impact structurant sur notre organisation.

Nous recherchons un·e DevSecOps 🚨

Le poste a pour objectif de structurer, industrialiser, diffuser la sécurité à l’échelle de l’entreprise conformément à la feuille de route définie par le CISO.

Vos missions 🎯

• Renforcer la posture de sécurité de nos environnements Cloud.

• Participer à la sécurisation des pipelines CI/CD.

• Intégrer la sécurité dans le cycle de développement.

• Maintenir nos outils actuels (Wiz, Gitguardian, Riot, CrowdStrike)

• Accompagner les équipes tech et data dans la remédiation.

• Participer à la gestion des incidents de sécurité.

• Participer aux analyses de risques techniques.

• Effectuer une veille active sur les menaces et les outils.

• Prise d’initiatives sur les sujets d’IA pour la sécurité.
  

Le processus de recrutement 📞

• Premier échange  : un premier entretien avec un membre de notre équipe Talent Acquisition  afin de   mieux comprendre votre parcours, vos motivations, et vous présenter Ornikar et le poste.

• Entretien métier  : une discussion approfondie sur le poste, vos expériences et les enjeux de l’équipe.

• Étude de cas ou test technique  : un exercice concret pour vous projeter dans le quotidien du poste.

• Rencontre avec l’équipe  : un moment d’échange pour découvrir nos valeurs, nos méthodes de travail et la dynamique de votre future équipe.
  

Pourquoi rejoindre Ornikar ? 💡

• Vous rejoignez la première auto-école de France , une scaleup engagée dans la mobilité et la sécurité routière . Nous accompagnons nos utilisateurs à toutes les étapes de leur vie - du code et du permis à l'assurance - pour favoriser l'autonomie des jeunes et leur permettre de gagner en confiance.

• Vous évoluez dans une culture où l'initiative, l'audace et la progression collective sont encouragées à tous les niveaux.

• Vous bénéficiez d'une réelle autonomie et de la confiance de votre équipe pour concrétiser vos idées et porter vos projets.

• Vous contribuez à des produits et services à fort impact, qui accompagnent nos utilisateur·rice·s vers plus d'autonomie et simplifient leur quotidien.

Votre expérience et vos compétences 📝

• Vous possédez 5 à 7 ans d’expérience en sécurité informatique et DevSecOps, dont au moins 2 à 3 ans sur des environnements cloud sécurisés et des pipelines CI/CD.

• Vous maîtrisez les environnements Cloud, idéalement GCP, et savez sécuriser les infrastructures et services déployés.

• Vous connaissez et avez déjà configuré et exploité des outils de sécurité tels que Wiz, GitGuardian, Riot ou CrowdStrike.

• Vous avez une expérience en détection, investigation et remédiation d’incidents de sécurité dans des environnements complexes.

• Vous avez conçu des pipelines CI/CD en intégrant des contrôles de sécurité automatisés.

• Vous maîtrisez l'automatisation des taches récurrentes à l'aide de scripting ou de workflows.

• Vous êtes capable de vulgariser des concepts de sécurité et de former des équipes techniques ou non techniques.

• Vous possédez une expérience dans l’animation de sessions de formation, d’ateliers sécurité et dans la communication transverse sur les risques et bonnes pratiques.

• Vous êtes force de proposition sur les sujets émergents, notamment l’usage de l’IA pour renforcer la sécurité.
  

Ce que nous offrons 🎁

🏢 Votre environnement de travail

• Des bureaux parisiens lumineux avec un accès à un grand jardin.

• Une vie de bureau active, ponctuée d'événements réguliers (AfterRoads, Summer Party, Christmas Party, Q-Launch).

• Des corbeilles de fruits de saison livrés quotidiennement, ainsi qu'un bar à snack avec oléagineux et boissons à disposition.

💼 Vos avantages

• 1 jour de RTT par mois, en plus des 25 jours de congés légaux.

• La possibilité de passer votre permis gratuitement.

• 1 jour de télétravail par semaine.

• Une carte Swile : 11 €/jour de titres-restaurant (pris en charge à 50 % par Ornikar) et 45,40€/mois pour vos transports (pris en charge à 100 %).

• Une complémentaire santé avec Alan.

• Un abonnement Gymlib pour le sport et le bien-être.

• L'accès à Edflex, notre plateforme éducative pour continuer à vous former.

• De nombreuses réductions via Leeto, partenaire de notre CSE.

Un engagement fort pour un recrutement équitable 🤝

Chez Ornikar, nous prônons un recrutement inclusif garantissant l’égalité des chances pour toutes et tous. À l’image de notre permis de conduire accessible à toutes et à tous, nous sommes convaincu·e·s que la diversité et la complémentarité de nos équipes sont essentielles à notre réussite.

Nous faisons évoluer en continu nos pratiques de recrutement. Tous nos managers sont formé·e·s à la prévention des biais inconscients et mènent des entretiens structurés.

Nous invitons tous les candidat·e·s, même si vous ne répondez pas à tous les critères, à postuler en toute confiance. Chaque candidature est examinée avec la même attention, directement par une personne, sans intervention de l’intelligence artificielle.

Besoin d’un aménagement spécifique ? : indiquez-le dès le début du processus afin que nous puissions mettre en place les adaptations nécessaires dans les meilleures conditions.

Autorisations administratives :  si vous avez besoin d’une autorisation de travail en France, merci de nous en informer rapidement afin d’anticiper les démarches administratives employeur et vous permettre de commencer avec nous au plus tôt.