Le poste

Vous rejoignez le pôle Architecture Cybersécurité, en profil junior (2 à 5 ans d’expérience) ou senior (5 ans et plus). Avec l’offre Trusted Integration, vous intégrez la sécurité dans les chaînes de livraison logicielle de nos clients.

Missions

Concevoir et mettre en place des usines logicielles sécurisées : chaînes d’intégration et de déploiement continus avec analyses de sécurité automatisées (SAST, DAST, images de conteneurs, dépendances, SBOM).
Cloisonner les environnements, gérer les identités, les accès et les secrets, exprimer les règles de sécurité en code.
Évaluer la maturité DevSecOps d’une organisation et recommander les étapes suivantes.
Accompagner les équipes projet du client dans l’adoption des pratiques, jusqu’au transfert.

Profil recherché

2 à 5 ans (junior) ou 5 ans et plus (senior) d’expérience en DevOps ou DevSecOps.
Pratique des chaînes CI/CD, des conteneurs et des orchestrateurs, et des outils d’analyse de sécurité.
Connaissance de la sécurité applicative (OWASP) et de la sécurité de la chaîne d’approvisionnement logicielle.
Le poste intègre la sécurité dans les chaînes du client : il ne comprend pas de développement applicatif.
Certifications appréciées : CKS, CSSLP.
Français et anglais professionnel courants, à l’écrit comme à l’oral.

Conditions

CDI, salaire brut annuel fixe : 42 000 € à 50 000 € pour un profil junior (2 à 5 ans d’expérience), 58 000 € à 68 000 € pour un profil senior (5 ans et plus), selon l’expérience ; titres-restaurant à 14,52 €/jour
Bonus basé sur la performance, en plus du salaire fixe
Télétravail majoritaire, présence à Paris pour les réunions clés et les événements de l’équipe, et chez les clients selon les missions
Bureaux au 198 Avenue de France, 75013 Paris (métro 6 Quai de la Gare, à proximité des lignes 5 et 14 et du RER C)
Convention collective SYNTEC, mutuelle et prévoyance
Soutien à la formation et aux certifications

À propos de Blooo

Blooo est un cabinet français de cybersécurité certifié ISO/IEC 27001:2022, organisé en deux pôles, Gouvernance Cybersécurité et Architecture Cybersécurité. Notre méthode, Orienter, Organiser, Orchestrer, remplace le déclaratif par la preuve : nous reconnectons les décisions de gouvernance et de risque avec la réalité technique de nos clients, entités critiques et organisations soumises à NIS2 ou DORA.