Ingénieur Devsecops & Sécurité Logicielle Embarquée H/F Smile Group

La mission

Au sein d'un projet industriel stratégique pour un spécialiste des systèmes de mesure et de contrôle intelligents, vous prenez en charge la sécurisation du cycle de vie logiciel et l'implémentation de la culture DevSecOps. Votre rôle se joue en trois temps.

Piloter la gouvernance et le respect des normes

- C'est vous qui êtes garant du respect des exigences de la norme ISO 27001 et de l'anticipation des réglementations européennes comme le Cyber Resilience Act (CRA).

- Planification et priorisation de l'effort de sécurisation globale du code.

- Structuration de la charge de travail liée à la sécurité logicielle embarquée.

Intégrer la sécurité au coeur des livraisons

- C'est vous qui qualifiez les vulnérabilités et pilotez les plans de remédiation technique.

- Réalisation d'audits, de scans automatisés (SAST/DAST) et analyse fine des failles de sécurité.

- Automatisation et sécurisation des pipelines CI/CD pour intégrer le Security by Design.

Diffuser la culture et faire monter en compétence

- Accompagnement des équipes de développement dans la mise en oeuvre de correctifs et des bonnes pratiques de code sécurisé.

- Veille technologique et réglementaire continue sur la cybersécurité des systèmes connectés et industriels.

- Rédaction de documentations techniques et automatisation des outils de tests.

Smile s'engage pour un environnement où la diversité est une force et l'inclusion un pilier. Chaque talent est reconnu, respecté et encouragé à aller plus loin.

Votre environnement

- Langages : C/C++, Python (scripting et automatisation)

- CI/CD & DevOps : GitLab CI, Jenkins

- Conteneurisation : Docker

- Normes & Référentiels : ISO 27001, SAST/DAST, Cyber Resilience Act (CRA)

Votre profil

Vous avez 3 ans minimum d'expérience en développement logiciel et pratiques DevSecOps, et l'envie de progresser dans un cadre où l'expertise est reconnue. On parie que vous cochez aussi ces cases :

- Maîtrise des environnements C/C++ et du scripting Python

- Solide expertise dans l'analyse de vulnérabilités et la mise en place de pipelines CI/CD sécurisés

- Esprit d'analyse, rigueur dans la planification et excellente capacité à promouvoir le Security by Design

- Anglais professionnel

Votre future Agence Avec plus de 80 passionnés, l'agence Embedded & Connected System est un terrain de jeu pour les experts et les curieux qui veulent progresser et innover.

Pourquoi nous rejoindre

• Une expertise reconnue : management de proximité par des pairs (des experts techniques), et une offre de formation complète - plateforme d'e-learning, financement de certifications, outils de partage de connaissances.

• Une communauté active : ici, on contribue au logiciel ouvert plutôt que de seulement l'utiliser. Vous participez à des salons majeurs, contribuez à des livres blancs et partagez votre savoir sur notre blog de référence .

• Des projets à fort impact : vous contribuez directement aux projets communautaires (Yocto Project, Buildroot) pour construire un numérique plus intelligent et responsable.

• Management de proximité par des pairs, qui favorise l'échange et un parcours de carrière adapté.

• Montée en expertise : plateforme d'e-learning, financement de certifications, outils de partage de connaissances.

• Cooptation rémunérée jusqu'à 3 000 €.

• Vie d'équipe : convention annuelle, salons, summer party, afterworks.

Et aussi : mutuelle & transports pris en charge à 50 %, minimum 9 RTT/an, prime de vacances, Tickets Restaurant (9,50 €, pris en charge à 55 %), CSE dynamique.

Les prochaines étapes

- Premier contact - un échange téléphonique sur vos aspirations et ce que nous pouvons vous offrir.

- Rencontre - l'occasion d'explorer votre parcours.

- Échange métier - une discussion avec un expert pour évaluer vos compétences et définir vos objectifs.

Et si ça matche, on sera ravis de vous accueillir.

Chez Smile, on construit des solutions numériques ouvertes, performantes et durables, pour des acteurs majeurs de l'énergie, du retail, du secteur public ou de la finance. Pas de techno imposée : on choisit les bons outils et on les maîtrise de bout en bout. 1 500 experts à travers l'Europe, et une culture où le partage de savoir se mesure, pas se déclame.

La mission

Au sein d'un projet industriel stratégique pour un spécialiste des systèmes de mesure et de contrôle intelligents, vous prenez en charge la sécurisation du cycle de vie logiciel et l'implémentation de la culture DevSecOps. Votre rôle se joue en trois temps.

Piloter la gouvernance et le respect des normes

- C'est vous qui êtes garant du respect des exigences de la norme ISO 27001 et de l'anticipation des réglementations européennes comme le Cyber Resilience Act (CRA).

- Planification et priorisation de l'effort de sécurisation globale du code.

- Structuration de la charge de travail liée à la sécurité logicielle embarquée.

Intégrer la sécurité au coeur des livraisons

- C'est vous qui qualifiez les vulnérabilités et pilotez les plans de remédiation technique.

- Réalisation d'audits, de scans automatisés (SAST/DAST) et analyse fine des failles de sécurité.

- Automatisation et sécurisation des pipelines CI/CD pour intégrer le Security by Design.

Diffuser la culture et faire monter en compétence

- Accompagnement des équipes de développement dans la mise en oeuvre de correctifs et des bonnes pratiques de code sécurisé.

- Veille technologique et réglementaire continue sur la cybersécurité des systèmes connectés et industriels.

- Rédaction de documentations techniques et automatisation des outils de tests.

Smile s'engage pour un environnement où la diversité est une force et l'inclusion un pilier. Chaque talent est reconnu, respecté et encouragé à aller plus loin.

Votre environnement

- Langages : C/C++, Python (scripting et automatisation)

- CI/CD & DevOps : GitLab CI, Jenkins

- Conteneurisation : Docker

- Normes & Référentiels : ISO 27001, SAST/DAST, Cyber Resilience Act (CRA)

Votre profil

Vous avez 3 ans minimum d'expérience en développement logiciel et pratiques DevSecOps, et l'envie de progresser dans un cadre où l'expertise est reconnue. On parie que vous cochez aussi ces cases :

- Maîtrise des environnements C/C++ et du scripting Python

- Solide expertise dans l'analyse de vulnérabilités et la mise en place de pipelines CI/CD sécurisés

- Esprit d'analyse, rigueur dans la planification et excellente capacité à promouvoir le Security by Design

- Anglais professionnel

Votre future Agence Avec plus de 80 passionnés, l'agence Embedded & Connected System est un terrain de jeu pour les experts et les curieux qui veulent progresser et innover.

Pourquoi nous rejoindre

• Une expertise reconnue : management de proximité par des pairs (des experts techniques), et une offre de formation complète - plateforme d'e-learning, financement de certifications, outils de partage de connaissances.

• Une communauté active : ici, on contribue au logiciel ouvert plutôt que de seulement l'utiliser. Vous participez à des salons majeurs, contribuez à des livres blancs et partagez votre savoir sur notre blog de référence .

• Des projets à fort impact : vous contribuez directement aux projets communautaires (Yocto Project, Buildroot) pour construire un numérique plus intelligent et responsable.

• Management de proximité par des pairs, qui favorise l'échange et un parcours de carrière adapté.

• Montée en expertise : plateforme d'e-learning, financement de certifications, outils de partage de connaissances.

• Cooptation rémunérée jusqu'à 3 000 €.

• Vie d'équipe : convention annuelle, salons, summer party, afterworks.

Et aussi : mutuelle & transports pris en charge à 50 %, minimum 9 RTT/an, prime de vacances, Tickets Restaurant (9,50 €, pris en charge à 55 %), CSE dynamique.

Les prochaines étapes

- Premier contact - un échange téléphonique sur vos aspirations et ce que nous pouvons vous offrir.

- Rencontre - l'occasion d'explorer votre parcours.

- Échange métier - une discussion avec un expert pour évaluer vos compétences et définir vos objectifs.

Et si ça matche, on sera ravis de vous accueillir.