Ingénieur DevSecOps – Sécurité Cloud (H/F)

Description du poste

Vous rêvez de relever de nouveaux défis professionnels et d’apporter un nouvel élan à votre carrière ? Rejoignez Sofrecom Maroc, une entreprise où l’agilité, l’audace et l’esprit d’équipe sont au cœur du quotidien. Située à Casablanca, cette filiale du groupe Orange est spécialisée dans le conseil et l’ingénierie des télécommunications, accompagnant ses clients vers une transformation numérique réussie.

Missions

En intégrant l’équipe COSMOS Sécu, vous serez au cœur d’une mission cruciale pour renforcer la sécurité des services cloud. Votre rôle sera d’apporter votre expertise en matière de conception et de mise en œuvre de solutions de sécurité transversales, tout en collaborant étroitement avec vos pairs.

• Participer à la construction d’un service WAF basé sur F5 NAP, de son architecture à son déploiement
• Contribuer à l’enrichissement d’un outil interne pour la détection de vulnérabilités et le contrôle de conformité (CIS)
• Définir et mettre en œuvre l’architecture de ces services dans un contexte conteneurisé et orchestré
• Accompagner les équipes clientes dans l’intégration du service WAF, aidant à la configuration des règles et à la montée en compétence
• Apporter un support technique aux équipes de développement pour l’intégration continue (CI/CD) de leurs applications sur nos plateformes

Profil recherché

Nous recherchons un(e) Ingénieur DevSecOps – Sécurité Cloud expérimenté(e), capable d’apporter sa touche créative et technique dans un environnement de travail dynamique. Vous devrez avoir une formation en informatique ou en sécurité informatique, ainsi qu’une expérience significative dans le domaine du DevSecOps.

• Bachelor ou Master en Informatique
• Expérience d’au moins 5 ans en ingénierie de sécurité et développement
• Connaissance approfondie des technologies Open Source et de l’orchestration Kubernetes
• Compétences en WAF (Web Application Firewall) et F5 NAP
• Bonne connaissance des outils de détection de vulnérabilités comme Vulso, John the Ripper

Compétences

• Connaissance approfondie du WAF (Web Application Firewall) et de la solution F5 NAP
• Expérience dans l’utilisation d’outils de détection de vulnérabilités comme Vulso, John the Ripper
• Bonne connaissance des technologies Open Source et de l’orchestration Kubernetes
• Compétences en développement et intégration continue (CI/CD)

À découvrir également : le poste de Administrateur Cybersécurité.

Entreprise