Ingénieur Devsecops H/F - K-Lagan

Le besoinEt si votre prochain projet consistait à sécuriser les applications stratégiques de demain ? ??Chez K-LAGAN, nous faisons vivre chaque projet grâce aux talents qui le portent, en alliant expertise technique et accompagnement personnalisé.Aujourd'hui, nous recherchons un.e Ingénieur.e AppSec / DevSecOps pour rejoindre l'un de nos clients acteur majeur du secteur de l'assurance à Niort.ContexteVous rejoignez l'équipe en charge de la sécurité applicative afin d'accompagner les équipes de développement dans la mise en oeuvre des bonnes pratiques DevSecOps. Vous interviendrez sur des projets stratégiques mêlant modernisation des applications, sécurisation des pipelines CI/CD et intégration des nouveaux enjeux liés à l'IA générative (LLM).Vos missionsDéfinir et faire évoluer les standards de développement sécurisé.Accompagner les équipes projets sur les sujets de sécurité applicative et d'architecture.Réaliser des analyses de code, audits de sécurité et revues d'architecture.Piloter et optimiser les outils SAST, DAST et SCA.Définir les exigences de sécurité pour les projets intégrant des IA/LLM.Participer au choix et à la sécurisation des frameworks et technologies.Suivre les recommandations issues des audits et piloter leur mise en oeuvre.Sensibiliser les équipes de développement aux bonnes pratiques de sécurité.Stack techniqueJava, Python, ReactSpring, Quarkus, Node.js, API REST, SOAPDocker, Kubernetes, HelmOpenID Connect, OAuth2, KeycloakCI/CD, SAST, DAST, SCAOWASP Top 10, OWASP API Security, OWASP LLM Top 10Profil recherchéExpérience confirmée en sécurité applicative (AppSec / DevSecOps).Maîtrise des référentiels OWASP et du Secure SDLC.Solides compétences en revue de code, audit de sécurité et analyse de vulnérabilités.Bonne connaissance des architectures cloud-native et des pipelines CI/CD.Capacité à accompagner et conseiller les équipes de développement.Informations à noterDémarrage : sous 1 à 3 moisType de contrat : CDI ou FreelanceTélétravail : 2 jours par semaineCe que nous vous proposonsUn accompagnement personnalisé tout au long de votre carrière.Des formations et des perspectives d'évolution.Des événements internes (afterworks, event...).Les avantages K-LAGAN : RTT, formations, jour d'anniversaire offert etc.Qui sommes-nous ?Chez K-LAGAN, nous mettons l'humain et la durabilité au coeur des projets technologiques : Data & IA, développement logiciel, QA, cybersécurité et agilité.Notre filiale française s'appuie sur l'expertise et la vision de K-LAGAN Group, qui accompagne les entreprises dans leurs projets technologiques depuis près de 20 ans.Your Growth, Our Vision ??

Profil recherchéProfil recherchéExpérience confirmée en sécurité applicative (AppSec / DevSecOps).Maîtrise des référentiels OWASP et du Secure SDLC.Solides compétences en revue de code, audit de sécurité et analyse de vulnérabilités.Bonne connaissance des architectures cloud-native et des pipelines CI/CD.Capacité à accompagner et conseiller les équipes de développement.

• Docker
• SOAP
• Python
• Java
• API
• Intelligence artificielle
• Spring
• Kubernetes
• Développement logiciel
• Node.js
• Cyber-sécurité
• API REST