À propos de Doxallia
Doxallia, filiale du groupe Crédit Agricole, est un acteur majeur de la gestion documentaire et de la donnée depuis plus de 30 ans. Près de 500 collaborateurs, répartis sur 9 sites, accompagnent les entreprises dans leur transformation digitale grâce à des solutions innovantes et sécurisées. Engagée et responsable, l'entreprise place l'humain et l'écoresponsabilité au cœur de son action.
Votre mission si vous l'acceptez : Intégrer la sécurité au cœur des développements
Vous souhaitez accompagner les équipes dans la mise en place de pratiques DevSecOps robustes et automatisées ? Rejoignez Doxallia !
Un cadre de travail équilibré :
- Accord télétravail : 2 jours / semaine
- Process d'intégration dès la prise de poste
- Environnement agile
- Accords primes participation et intéressement
- Parcours de formation au plus près des besoins
Vos missions principales :
En tant qu'Ingénieur DevSecOps, vous contribuez à intégrer la sécurité dans nos pipelines, nos outils et nos pratiques de développement.
- Intégrer et maintenir les contrôles de sécurité dans les pipelines CI/CD (linting, SAST, DAST, IaC scanning, secrets detection...)
- Automatiser les déploiements, le traitement des vulnérabilités et les opérations de maintenance
- Surveiller et optimiser les outils de qualité et de sécurité (SonarQube, JFrog Artifactory/X-Ray...)
- Accompagner les équipes techniques dans la remédiation des vulnérabilités et la mise en œuvre de bonnes pratiques Secure Coding
- Développer des scripts et outils internes pour l'orchestration, la remédiation et le reporting sécurité
- Assurer une veille continue sur les vulnérabilités, normes et frameworks (OWASP, NIST, ISO27001) et proposer des améliorations
Vos compétences techniques :
- Maîtrise d'un langage de scripting/développement (Python, Go ou Bash)
- Très bonne connaissance des pipelines CI/CD (GitLab CI, GitHub Actions...)
- Expérience des outils de qualité et sécurité (SonarQube, JFrog X‑Ray, SAST/DAST/SCA)
- Connaissance des pratiques IaC (Terraform, Ansible, Helm)
- Familiarité avec les conteneurs et orchestrateurs (Docker, Kubernetes)
Votre profil :
Issu(e) d'une formation Bac 4/5 en informatique ou cybersécurité, vous justifiez d'une expérience d'au moins 5 ans en DevOps avec une spécialisation en sécurité (DevSecOps).
Vos atouts :
- Solide culture sécurité
- Capacité à collaborer avec les équipes techniques
- Rigueur et autonomie
- Sens de la pédagogie
- Qualités de communication
Candidature :
Envoyez-nous votre candidature : L'équipe recrutement vous recontactera pour un premier échange en visioconférence.
Pour en savoir plus sur Doxallia, rendez-vous sur notre page Qui sommes-nous ? - DOXALLIA. Nos autres offres d'emploi ? Cliquez sur notre page talent Nous rejoindre - DOXALLIA.
Au sein de Doxallia, nous sommes engagés pour lutter contre toute forme de discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap.