Expert·e Cnapp - Devsecops H/F

Metanext

La Tribu Digital Trust 4 Cloud de Metanext recrute son/sa futur·e Expert·e CNAPP / DevSecOps !

TON RÔLE AU SEIN DE LA TRIBU DT4C :

Tu es le pilier sécurité cloud de l'équipe, le référent incontournable sur la protection des workloads dans un environnement multicloud. En tant qu'expert CNAPP / DevSecOps, tu es responsable de la sécurisation du code IaaC, des conteneurs, machines virtuelles, des workloads cloud, des infrastructures Kubernetes ainsi que des souscriptions cloud public contre les menaces avancées.

Tu interviens sur le déploiement, la configuration et la gestion des solutions CNAPP (Aqua Security, Sysdig, Prisma / Cortex Cloud, SentinelOne, Wiz, Defender for Cloud ou encore Orca...) dans un contexte technique exigeant, en garantissant une protection optimale sur plusieurs clouds (notamment Azure, AWS, GCP ou Alibaba Cloud).

TES MISSIONS PRINCIPALES

- Piloter et réaliser le déploiement des solutions de sécurité CNAPP et leurs principales fonctions de sécurité (CWPP, CSPM, IaaC Scan, SCA, KSPM, DSPM, CIEM) sur les environnements conteneurisés (Kubernetes, Docker) et VM, en garantissant leur intégration et leur fonctionnement optimal.
- Participer à la mise en oeuvre et à l'amélioration continue de la plateforme de sécurité cloud, en tenant compte des besoins métiers et des risques identifiés.
- Assurer la gestion et la supervision des solutions CNAPP, avec un focus particulier sur la protection des workloads dans un environnement multicloud (Azure,GCP, AWS, Alibaba Cloud ).
- Collaborer étroitement avec les équipes cloud, sécurité et opérations pour assurer la conformité et la robustesse des protections mises en place.
- Concevoir, déployer et maintenir les pipelines CI/CD et intégrer les pratiques DevSecOps pour renforcer la sécurité tout au long du cycle de développement.
- Participer à des activités de project management : planification, suivi des déploiements, gestion des risques et coordination avec les parties prenantes.
- Rédiger la documentation technique, les procédures et les guides d'utilisation, tout en animant des formations ou ateliers internes si besoin.
- Rester à la pointe des évolutions technologiques dans le domaine CNAPP et DevSecOps et proposer des améliorations pour renforcer la posture sécurité cloud tout en l'automatisant.

Compétences techniques clés :

- CNAPP : CWPP, CSPM, IaaC Scan, CIEM, KSPM sur une ou plusieurs des solutions de référence sur le marché (Aqua Security, Sysdig, Prisma / Cortex Cloud, SentinelOne, Wiz, Defender for Cloud ou encore Orca...)
- DevSecOps : bonnes pratiques de sécurité dans les chaînes CI/CD.
- Docker / Kubernetes / OpenShift : déploiement et gestion d'applications conteneurisées.
- Cloud (AWS, Azure ou GCP) : maîtrise des environnements et outils associés.
- Observabilité / Monitoring : Prometheus, Grafana, ELK, etc.
- Culture agile (Scrum / SAFe).

TU ES NOTRE PÉPITE IF YOU HAVE :

Une expérience confirmée en sécurité cloud nativ-e, avec une spécialisation sur les plateformes CNAPP et la protection des workloads cloud.

Une première expérience réussie dans les technologies CNAPP et / ou l'automatisation / orchestration de la sécurité en environnements hybrides/multicloud.

Très bonne connaissance des environnements multicloud, idéalement Azure et Alibaba Cloud.

Compétences en gestion de projet appliquées à des déploiements techniques complexes.

Autonomie, rigueur et capacité à travailler en mode collaboratif avec plusieurs équipes.

Esprit d'analyse, proactivité et sens du détail, notamment sur la partie documentation et suivi des incidents.

La connaissance de la solution Crowdstrike est un plus, mais pas un prérequis indispensable.

You're fluent in English : tu es à l'aise pour animer des réunions en anglais et suivre des formations techniques.

Le mot de l'entreprise

Metanext est un cabinet de conseil innovant spécialisé dans les technologies d'infrastructures IT de nouvelle génération : nous développons des offres de design et d'intégration dans les domaines du Cloud Computing, de la Cybersécurité et de la Gestion de la Donnée. Nous accompagnons également nos clients dans la Transformation autour d'offres de conseil et de gestion de projets. Nous apportons à nos consultants des missions à fort contenu technologique pour une clientèle de grands comptes et d'entreprises de taille intermédiaire. Nous organisons nos interventions grâce à une méthodologie éprouvée et à une formation sur mesure de nos collaborateurs. Notre organisation en Practices, dirigés par des managers experts de leur métier, permet un suivi de carrière précis (coaching, formation ...) et une progression rapide de nos consultants. Vous cherchez un environnement où exprimer votre passion pour la technologie ? Vous êtes convaincu que l'intelligence collective dépasse les compétences individuelles ? Vous cherchez un lieu où développer vos idées et où vous avez la possibilité de prendre rapidement des responsabilités ? Venez échanger avec nos chargées de recrutement, nos managers techniques et l'équipe dirigeante afin de découvrir les possibilités de collaborations qui vont au-delà des postes décrits dans ce site carrière. In Good We Trust !