Ingénieur ou Ingénieure DevSecOps Sécurité

Description du poste

Vous intervenez de manière transverse au sein de l’équipe QUAD du Service des applications, en soutien aux équipes développant les applications patientèles, RH, financières et logistiques des HUG. L’équipe définit et maintient des outils, règles et bonnes pratiques communes (sécurité, architecture, qualité, build, déploiement) afin d’homogénéiser et automatiser le développement à la DTN-IA.

En tant qu’ingénieur Dev Sec Ops  Sécurité, vous collaborez efficacement avec le RSSI, les responsables sécurité, les responsables produits, plus de 80 développeurs, les ingénieurs système et les experts métier. Vous conseillez et fédérez les équipes.

Vous contribuez à la mise en place d’une architecture de sécurité applicative pour les microservices, applications web et mobiles, ainsi qu’à la sécurisation des solutions existantes. Vous portez la stratégie de sécurité en cohérence avec la Politique de Sécurité des HUG et les orientations de l’architecture technique, depuis la conception jusqu’à la mise en production.

Vous participez à l’élaboration des processus et outils Dev Sec Ops  garantissant un cycle de vie applicatif sécurisé et autonome, accompagnez les équipes dans leurs projets et pilotez vos propres missions tout en soutenant les initiatives du QUAD.

Vous réalisez des analyses de risque, proposez des mesures de protection et des architectures sécurisées et optimisées. Vous contribuez à la définition, documentation et diffusion des bonnes pratiques, à la mise en œuvre d’outils répondant aux exigences de sécurité, et assurez une veille sur les technologies, vulnérabilités et menaces. Vous intervenez également lors des incidents de sécurité.

Vous maintenez certains composants logiciels critiques du QUAD et apportez un support sur la sécurité applicative, l’IAM, les outils Dev Sec Ops , la CI / CD, les microservices et le cloud. Vous êtes une référence sur de nombreux outils et pratiques du périmètre Dev Sec Ops  et participez activement aux groupes d’expertise et à l’innovation de l’équipe.

Enfin, vous pouvez être sollicité pour d’autres missions selon les besoins, contribuant à la flexibilité de l’équipe dans un environnement dynamique.

Vous êtes titulaire d’un Master en informatique (ou équivalent) et justifiez de plus de 10 ans d’expérience en production et intégration logicielle au sein d’une grande DSI, dont au moins 5 avec des responsabilités avérées en sécurité applicative et Dev Sec Ops . Vous avez démontré une forte capacité d’adaptation et un bon esprit de synthèse. Vous possédez une solide expertise des outils Dev Sec Ops  : build (Bitbucket, Maven, Jenkins, Nexus), qualité et tests (Sonar Qube, XRay, Cypress, Postman, JMeter), sécurité (Keycloak / IDP, Grype, Hashicorp Vault, Snyk, Zap), déploiement (Ansible, Helm, ArgoCD), monitoring (ELK, Grafana, Prometheus, Zipkin, Open Telemetry) et orchestration de microservices (API Gateway, Traefik, Service Registry, Config Server) dans des environnements Docker Swarm ou Kubernetes et Spring Cloud.

Vous maîtrisez également les proxys (Fiddler, Burp), les scanners de vulnérabilité (Qualys, Sqlmap, Nikto), les outils SAST (Sonar Qube, Fortify, Snyk) et la gestion de secrets (Safeguard Vault, Hashicorp Vault). Vous avez de solides connaissances des architectures microservices containerisées, des bases de données Postgre

SQL et Mongo

DB, et des pipelines CI / CD.

Des compétences en Java / Spring, API REST, sécurisation d’applications mobiles iOS / Android, Linux, pare-feux applicatifs, reverse-proxy, SSO (Kerberos / SAML) et sécurité cloud (Azure, GCP) seront également nécessaires ou appréciées.

Vos qualités interpersonnelles, votre maîtrise du génie logiciel, votre aisance en contexte agile (Scrum / Kanban) et votre sens de l’organisation favorisent le travail d’équipe et le suivi technique des projets. Curieux ou curieuse et communicante ou communicant, vous faites preuve de leadership et de diplomatie, même en situation conflictuelle.

Vous avez une excellente expression écrite en français et une communication professionnelle en anglais. Résistante ou résistant au stress, vous savez gérer les imprévus et vous rendre…