Ingénieur Devsecops H/F

Doxallia

Vous avez une expertise en DevSecOps et souhaitez-vous investir en Aveyron dans une entreprise en croissance ?

Nous n'attendons plus que vous !

Nous recherchons une personne pour rejoindre notre équipe Sécurité Opérationnelle avec les missions suivantes :

- Sécurisation de la CI/CD :
- Intégrer et maintenir des contrôles de sécurité dans les pipelines Git ;
- Développer et optimiser les workflows CI/CD pour inclure des étapes de sécurité automatisées ;
- Surveiller l'intégration et le bon fonctionnement d'outils tels que SonarQube (qualité du code) et JFrog avec X-Ray (analyse d'artefacts et dépendances) ;
- Gestion et automatisation sécurité :
- Automatiser le tri et le traitement des vulnérabilités remontées ;
- Développer des scripts et outils internes pour le reporting sécurité ;
- Assurer la cohérence et la traçabilité des dérogations liées aux vulnérabilités.
- Support aux équipes techniques :
- Accompagner les développeurs ;
- Former et sensibiliser aux bonnes pratiques DevSecOps.
- Veille et amélioration continue :
- Suivre les évolutions sur les vulnérabilités, les frameworks de sécurité et les normes (OWASP, NIST, ISO27001, etc.).
- Identifier et mettre en place de nouveaux outils ou méthodes pour renforcer la sécurité applicative.

Vos compétences :

- Maîtrise d'au moins un langage de scripting/développement pour l'automatisation (Python, Go, Bash, etc.) ;
- Bonne connaissance des pipelines CI/CD (GitLab CI, GitHub Actions, etc.).
- Expérience avec les outils de qualité et sécurité tels que SonarQube, JFrog Artifactory/X-Ray, scanners SAST/DAST/IAST/SCA ;
- Connaissance des pratiques Infrastructure as Code (Terraform, Ansible, Helm, etc.) et de leur sécurisation.

Votre profil :

- Formation supérieure Bac +4 à Bac +5 en informatique/cybersécurité ou solide expérience du métier.
- Expérience minimum de 5 ans en DevOps avec une spécialisation en sécurité (DevSecOps)

Vous êtes reconnu(e) pour :

- Capacité à travailler avec profils transverses ;
- Rigueur et autonomie ;
- Sens de la pédagogie ;
- Bonnes capacités de communication écrite et orale.

Les conditions du poste :

- Accord télétravail : 2 jours / semaine

- Accompagnement à la mobilité géographique
- Process d'intégration dès la prise de poste
- Perspectives d'évolution (mobilité interne, formations)
- Environnement agile
- Accords primes participation et intéressement

- Des astreintes pourront être envisagées.
- Des déplacements ponctuels sont possibles (<6 par an).

Si vous souhaitez en savoir plus sur cette offre, vous pouvez envoyer votre candidature avant le 10/10/25 et Yohan ou Eugénie vous recontacteront pour un 1er entretien en visioconférence.

Pour en savoir plus sur Doxallia, rendez-vous sur notre page Qui sommes-nous ? - DOXALLIA.

Nos autres offres d'emploi ? Cliquez sur notre page talent Nous rejoindre - DOXALLIA.

Au sein de Doxallia, nous sommes engagés pour lutter contre toute forme de discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap.

Filiale du groupe Crédit Agricole, DOXALLIA partage avec ses clients, partenaires et collaborateurs une grande ambition : être le référent français d excellence sur l ensemble des maillons de la chaîne documentaire, de l édition papier au 100 % digital.

C'est une entreprise humaine, digitale et créative, disposant de 9 sites en France et dont le siège social se situe à Rodez (12). Le Business Plan ambitieux, projette à 5 ans une multiplication du chiffre d affaires par trois et un doublement des effectifs.

Pour accompagner son fort développement, DOXALLIA recrute de nouveaux talents : production, IT, commerce, fonctions supports.