Ingénieur DevSecOps

Mission principale

Intègre la sécurité dans toute la chaîne de développement et de déploiement.

5 responsabilités clés

• Intégrer la sécurité dans les pipelines CI/CD : SAST, DAST, secrets, dépendances.
• Sécuriser les conteneurs, images et registres.
• Automatiser les contrôles de conformité de l'infra as code.
• Outiller les développeurs pour corriger tôt et vite.
• Mesurer et réduire la dette de vulnérabilités.

Compétences clés

CI/CD, outils SAST/DAST/SCA, Kubernetes, IaC, culture développeur.

Ce qui est attendu

La sécurité qui accélère au lieu de freiner : shift-left réel, pas slogan.

Évolutions possibles

Architecte sécurité cloud, Platform Security Lead, RSSI technique.