Technical Leader DevSecOps/cybersécurité (F/H)

Notre client, organisme national intervenant dans le financement et l'accompagnement de la formation professionnelle, renforce sa direction des systèmes d'information pour accompagner l'intégration de nouvelles solutions dans son SI existant.

Nous recherchons un ingénieur DevOps senior intervenant sur un périmètre projet dédié, ainsi que sur la gestion des impacts de ces intégrations sur le système d'information en place.

Missions principales

• Automatiser les processus de développement et de déploiement
• Superviser les environnements de production
• Assurer la continuité et la qualité des services

Périmètres d'intervention

• Sécuriser les environnements et les prérequis techniques
• Automatiser et fiabiliser les déploiements
• Vérifier l'intégration avec le SI existant
• Mettre en place la supervision et les alertes
• Préparer les procédures de mise en production et de retour arrière
• Assurer le transfert vers les équipes RUN / MCO

Objectifs attendus

• Piloter l'intégration technique des projets dans le SI existant, en sécurisant les prérequis, les dépendances et la cohérence d'architecture
• Industrialiser les mises en production selon les standards du client, avec une attention particulière portée au périmètre API Management
• Fiabiliser les déploiements applicatifs : mises en production maîtrisées, traçables et réversibles
• Organiser la transférabilité du périmètre projet vers les équipes MCO / MCS

Livrables

• Tickets qualifiés dans l'outil ITSM, assurant la traçabilité des actions DevOps menées avec les équipes connexes
• Contribution aux dossiers de changement sur le volet technique, vérification de la bonne réalisation des opérations, remontée des alertes et points de vigilance
• Rapports d'incidents et analyses de problèmes orientés amélioration continue : identification des causes racines, sécurisation des correctifs, prévention des récurrences
• Contribution à l'industrialisation de la CI/CD, sur les axes techniques et organisationnels
• Estimations de charge et restes à faire
• Synthèse mensuelle d'activité

Profil candidat:

Niveau d'expérience : Senior 3 à 8 ans d'expérience en DevOPs, justifiés par des références clients et répondant au niveau d'exigence des compétences décrites ci-dessous.

Compétences requises

• Maîtrise des concepts et outillages CI/CD
• Maîtrise de l'écosystème Kubernetes et de Git, avec une expérience avérée
• Compétence sur Kong ou une solution équivalente d'API Management
• Compétence sur Keycloak et les standards IAM
• Compétences de base en réseau : TCP/IP, DNS, DHCP
• Maîtrise des outils de supervision, de gestion d'incidents et d'ordonnancement : Zabbix, IWS, JS7, Internetvista ou équivalents

Qualités attendues : autonomie sur un périmètre projet dédié, rigueur documentaire (procédures, dossiers de changement, transfert vers les équipes RUN), et aisance dans la coordination avec les équipes connexes et les référents métier.

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Pour en découvrir plus sur Devoteam, rendez-vous ici.

Description Du Poste
Nous recherchons un Ingénieur Sécurité Réseau Kubernetes pour concevoir, implémenter et maintenir des infrastructures réseau sécurisées dans nos environnements cloud-native. Vous serez responsable de la mise en œuvre des politiques de sécurité réseau, de l'observabilité et de la conformité des clusters Kubernetes de nos client en production.

Missions principales :
Sécurité réseau et politiques

• Concevoir et déployer des Network Policies Kubernetes pour implémenter une stratégie de sécurité Zero Trust
• Définir et maintenir les politiques de segmentation réseau entre microservices
• Mettre en œuvre des contrôles d'accès réseau granulaires et auditer leur efficacité

Architecture et composants Kubernetes

• Sécuriser l'ensemble des composants du control plane (API Server, etcd, Scheduler, Controller Manager)
• Durcir la configuration des worker nodes et des runtimes de conteneurs

Les points suivant serait un vrai +:

• Implémenter des stratégies de sécurité pour les Ingress/Egress, Service Mesh et CNI (Istio est un gros plus)
• Gérer les certificats TLS et l'authentification mutuelle (mTLS)

CNI et Cilium

• Déployer, configurer et maintenir Cilium comme CNI principal
• Configurer Cilium Network Policies, CiliumClusterwideNetworkPolicies et Identity-based policies

Observabilité et monitoring (bonus)

• Déployer et maintenir une stack d'observabilité pour la CNI
• Analyser les logs et traces pour détecter les comportements anormaux

Qualifications
Compétences requises
Essentielles :

• Maîtrise des Network Policies Kubernetes (namespace-scoped et cluster-scoped)
• Connaissance approfondie des composants Kubernetes et de leur modèle de sécurité (RBAC, Pod Security Standards, Service Accounts)
• Expertise sur Cilium : installation, configuration, network policies, observabilité Hubble
• Compréhension des concepts de CNI (Container Network Interface) et des différentes implémentations
• Expérience en observabilité : métriques, logs, traces, SLI/SLO
• Connaissance des protocoles réseau (TCP/IP, DNS, HTTP/S, gRPC)

Atouts appréciés :

• Grafana : création de dashboards, configuration de datasources, alerting
• Elasticsearch : indexation de logs, requêtes KQL/Lucene, gestion de clusters
• BGP : configuration de peering, annonce de routes, intégration avec Cilium BGP Control Plane
• Prometheus, Loki, Tempo pour l'observabilité cloud-native
• Technologies eBPF et XDP
• Service Mesh (Istio, Linkerd)
• Outils de scanning de vulnérabilités (Trivy, Falco, Tetragon)

Profil recherché :

Formation Bac+5 en informatique, réseaux ou télécommunications

Minimum 3 ans d'expérience en administration réseau et/ou Kubernetes

Certifications valorisées : CKA, CKS, CKAD, certifications réseau/cloud (CCNP, AWS network)

Capacité à scripter (Python) pour automatiser les tâches

Maîtrise de l'anglais technique

Esprit d'équipe, rigueur et sens de l'analyse

Environnement technique :

Kubernetes (OpenShift)

Cilium CNI

GitOps (ArgoCD)

Infrastructure as Code (Terraform)

CI/CD (GitLab CI)

Stack d'observabilité (Prometheus, Grafana, Elasticsearch, Kibana)

Informations supplémentaires
Pourquoi nous rejoindre ?

• Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
• Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;
• Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, … ;
• Une trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad.
• Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …
• Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, …
• Un esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
• Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam ?
Il comporte 2 à 3 entretiens :

• Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation
• Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier
• Leadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.

Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

Are you ready to unlock intelligence?
If you don’t think you meet all of the criteria below but are still interested in the job, please apply. Nobody checks every box - we’re looking for candidates that are particularly strong in a few areas, and have some interest and capabilities in others.

About The Role
Kong is looking for a Sales Engineer who is motivated to help drive new business, evangelize our technology, onboard and train new customers, and establish revenue potential with existing customers. Ideally this candidate should have experience working with open source technology and good knowledge of NGINX, Docker, HTTP, AWS, Postgres and Cassandra.

What You'll Do

• Support field sales in helping customers understand the value of the Kong API Management platform
• Understand and help establish customer requirements and grow trusted client relationships throughout the entire sales lifecycle, from initial product reviews to production
• Support PoCs throughout the entire evaluation process
• Ensure 100% customer satisfaction across assigned set of accounts
• Prioritise customer needs and coordinate with support, product, and engineering teams to help support customer needs
• Create technical documentation for DevOps, implementations, and services engagements
• Any additional tasks required by manager

What You'll Bring

• 7+ years software engineer and/or sales engineer management experience at SAAS, Open Source or Enterprise Software company.
• We will also consider those with a background in post-sales or support who are interested and have the aptitude for technical sales.
• Solid understanding of cloud computing trends and open source business models.
• You are a strong listener and communicator.
• You can confidently lead a discussion with a group of Product Managers, Engineers, and Executives.Enthusiasm for working in a high profile, fast-paced startup culture.

Bonus Points

• Experience with Docker.
• Fluent working on Linux OSes.
• Familiarity with CD/CI pipeline.
• Any knowledge on Kubernetes, DCOS/Mesos and Docker Swarm is a plus.

About Kong
Kong Inc., a leading developer of API and AI connectivity technologies, is building the infrastructure that powers the agentic era. Trusted by the Fortune 500 and startups alike, Kong's unified API and AI platform, Kong Konnect, enables organizations to secure, manage, accelerate, govern, and monetize the flow of intelligence across APIs and AI models. For more information, visit www.konghq.com.

Google welcomes people with disabilities.
Minimum qualifications:

• Bachelor's degree in a technical field, or equivalent practical experience.
• 6 years of experience with cloud native architecture in a customer-facing or support role.
• Experience in deployment planning, orchestration, or change management.
• Experience working as a sales engineer, technical consultant, or in a customer-facing role within cloud computing, professional services, or systems engineering.
• Ability to travel up to 20% of the time.

Preferred qualifications:

• Master's degree in Computer Science, Engineering, Mathematics, or a technical field.
• Experience with on-premise and cloud based mail delivery, routing, and filtering technologies.
• Experience in mobile device management and relevant third-party integrations.
• Experience with cloud security, including identity and access management (IAM), SSO, OAuth and 2-step verification.
• Familiarity with Big Data, PaaS, and IaaS terminology.
• Ability to communicate in French fluently to manage client relationships in the region.

About the job
The Google Cloud Platform team helps customers transform and build what's next for their business — all with technology built in the cloud. Our products are developed for security, reliability and scalability, running the full stack from infrastructure to applications to devices and hardware. Our teams are dedicated to helping our customers — developers, small and large businesses, educational institutions and government agencies — see the benefits of our technology come to life. As part of an entrepreneurial team in this rapidly growing business, you will play a key role in understanding the needs of our customers and help shape the future of businesses of all sizes use technology to connect with customers, employees and partners. Google Cloud accelerates every organization’s ability to digitally transform its business and industry. We deliver enterprise-grade solutions that leverage Google’s cutting-edge technology, and tools that help developers build more sustainably. Customers in more than 200 countries and territories turn to Google Cloud as their trusted partner to enable growth and solve their most critical business problems.Individual pay is determined by factors including job-related skills, experience, and relevant education or training.

France: €100000 - €103000 (EUR) + 42.86% bonus target + equity + benefits

Responsibilities
Learn more about benefits at Google .

• Recommend integration strategies, enterprise architectures, platforms and application infrastructure required to successfully implement a complete solution using best practices on Google Cloud.
• Work with customers to demonstrate and prototype Google Workspace and Gemini Enterprise product integrations in customer/partner environments.
• Share in-depth Agentic Workplace Transformation expertise covering Google Workspace and Gemini Enterprise to support the technical relationship with Google Cloud’s enterprise customers, including product and solution briefings, proof-of-concept work, and the coordination and prioritization of solutions impacting customer adoption of Google Cloud.
• Work with the team to identify and qualify business opportunities, identify key customer technical objections, and develop the strategy to resolve technical blockers.
• Manage secondary market coverage for the EMEA South and MENAT regions.

Google is proud to be an equal opportunity workplace and is an affirmative action employer. We are committed to equal employment opportunity regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity or Veteran status. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. See also Google's EEO Policy and EEO is the Law. If you have a disability or special need that requires accommodation, please let us know by completing our Accommodations for Applicants form .