• Mise en place, exploitation et développement de notre infrastructure cloud à l'aide de l'Infrastructure as Code, notamment avec Terraform
• Conception et exploitation de pipelines CI/CD sécurisés, incluant des tests de sécurité automatisés tels que SAST, DAST, SCA et l'analyse des secrets
• Renforcement de la sécurité de la plateforme grâce à la sécurité des conteneurs, à la segmentation du réseau, aux principes « zero trust » et à une gestion professionnelle des secrets
• Responsable de la gestion des vulnérabilités, c'est-à-dire de l'identification, de la hiérarchisation et de la correction des failles
• Développement des fonctions de surveillance, de journalisation et d'alerte, y compris l'intégration de l'observabilité et du SIEM
• Participation aux processus de gestion des incidents et de permanence, ainsi que promotion d'une culture solide en matière d'analyse rétrospective
• Gestion et développement de la gestion des identités et des accès selon le principe du privilège minimal
• Conseil et accompagnement des équipes de développement en matière de développement logiciel sécurisé et de principes DevSecOps
• Assistance en matière de RGPD, de protection des données et d'audit, notamment dans le contexte des données relatives aux passagers et des exigences réglementaires
• Amélioration continue des stratégies de reprise après sinistre et de sauvegarde

Indispensable :

• Diplôme en informatique ou qualification équivalente
• Au moins 4 ans d'expérience professionnelle en tant qu'ingénieur DevOps, SRE ou ingénieur de plateforme
• Très bonne maîtrise des technologies de conteneurs telles que Docker et Kubernetes
• Très bonne maîtrise de l'« Infrastructure as Code », par exemple avec Terraform ou Ansible
• Expérience avec au moins un grand fournisseur de services cloud tel qu'AWS, Azure ou GCP
• Une solide maîtrise des outils CI/CD tels que GitLab CI, GitHub Actions ou ArgoCD
• Une expérience avérée dans le domaine de la sécurité, notamment en matière de cycle de vie de développement logiciel sécurisé (Secure SDLC), de modélisation des menaces, du classement OWASP Top 10 ou de gestion des secrets

Atouts supplémentaires :

• Expérience avec des piles de surveillance et de journalisation telles que Prometheus, Grafana, ELK ou Loki
• Expérience en matière de RGPD, ISO 27001 ou TISAX
• Connaissance des exigences KRITIS ou du secteur des transports publics
• Expérience avec le « Policy-as-Code », par exemple OPA ou Kyverno
• Connaissances en eBPF ou en technologies de maillage de services telles qu'Istio ou Linkerd
• Certifications pertinentes, telles que CKS, CISSP, OSCP ou CompTIA Security+

• Ton lieu de travail : des bureaux modernes à Neusäß (Augsbourg) / Berlin, ainsi que le télétravail
• Ton repos : 30 jours de congés annuels
• Flexibilité maximale : horaires de travail flexibles du lundi au vendredi
• Se déplacer de manière durable : une solution de mobilité adaptée, par exemple le « Deutschlandticket », etc.
• L'équipe mopla : événements d'équipe avec des semaines « All Hands » et des activités de cohésion d'équipe
• Pour ta carrière : des perspectives d'évolution ainsi que des formations continues proposées régulièrement
• Ton salaire : 80 000 – 110 000 € par an

‍

‍Ça t'intéresse ? Rejoins l'équipe mopla et envoie ton CV à career@mopla.solutions!