Ingénieur DevSecOps (F/H)

À propos du contexte: Dans le cadre du renforcement de notre démarche de sécurité applicative, nous recherchons un(e) Ingénieur(e) DevSecOps (F/H). Intégré(e) au cœur des enjeux de transformation numérique, vous serez le pont stratégique entre les équipes de développement et la gouvernance cybersécurité. Votre mission consistera à insuffler la culture « Security by Design », à automatiser les contrôles et à fiabiliser l’ensemble du cycle de vie logiciel (SDLC). Vos missions principales: Sécurisation de la chaîne CI/CD et de l’usine logicielle : Intégrer, maintenir et optimiser les mécanismes de sécurité au sein des pipelines (Jenkins, Bitbucket, Nexus, SonarQube, etc.). Implémentation de l'outillage de sécurité : Déployer et configurer les solutions SAST, DAST, SCA et veiller à leur adoption dans les flux de livraison continue. Accompagnement des frameworks et du code : Assurer la conformité et la sécurisation des architectures applicatives (Java, Vue.js, etc.) en collaboration avec les architectes Dev & Data. Contextualisation des vulnérabilités : Analyser les alertes et failles détectées, mesurer leur impact réel selon notre contexte métier et prioriser les remédiations. Sensibilisation et gouvernance opérationnelle : Accompagner la montée en compétences des équipes Dev, définir les KPIs de sécurité applicative et piloter les plans d'action. Environnement technique: Usine logicielle / CI-CD : Jenkins, Bitbucket, SonarQube, Nexus Sécurité applicative : SAST, DAST, SCA, gestion des vulnérabilités Développement / Frameworks : Java, Vue.js, APIs Méthodologie : Agile / Scrum, culture DevSecOps