About the Position

Sécurisez des logiciels embarqués au cœur de projets de mobilité : automatisez les contrôles CI/CD, réduisez les vulnérabilités et diffusez la culture DevSecOps.

Chez Smile, on construit des solutions numériques ouvertes, performantes et durables, pour des acteurs majeurs de l'énergie, du retail, du secteur public ou de la finance. Pas de techno imposée : on choisit les bons outils et on les maîtrise de bout en bout. 1 500 experts à travers l'Europe, et une culture où le partage de savoir se mesure, pas se déclame.

Responsibilities

Auditer et automatiser

Garantir la sécurité native des pipelines CI/CD et la détection précoce des vulnérabilités applicatives et d'infrastructure.
Intégration et configuration des outils d'analyse statique et dynamique (SAST/DAST) comme SonarQube au sein des chaînes de build.
Automatisation des contrôles de sécurité, gestion des secrets et sécurisation des déploiements.

Sécuriser et remédier

Garantir la réduction continue de la dette technique de sécurité et la conformité des architectures applicatives.
Accompagnement des équipes de développement dans l'interprétation des alertes et l'application des correctifs de sécurité.
Mise en place des politiques de sécurité Cloud/DevOps et durcissement (hardening) des environnements.

Collaborer et diffuser

Faire le lien entre les équipes de développement, d'exploitation et de sécurité pour promouvoir la culture DevSecOps.
Sensibilisation et partage des meilleures pratiques de codage sécurisé et de gestion des risques avec les pairs.
Veille technologique continue et amélioration constante des outillages de sécurité.

Requirements

Maîtrise des pratiques DevSecOps et intégration d'outils d'analyse de sécurité (type SonarQube) dans des pipelines CI/CD.
Solides compétences en automatisation, sécurisation de conteneurs et gestion des vulnérabilités.
Capacité à travailler en synergie avec les équipes de développement et à vulgariser les enjeux de sécurité.
Anglais professionnel (documentation technique et échanges).

We Offer

Une expertise reconnue : management de proximité par des pairs (des experts techniques), et une offre de formation complète - plateforme d’e-learning, financement de certifications, outils de partage de connaissances.
Une communauté active : ici, on contribue au logiciel ouvert plutôt que de seulement l’utiliser. Vous participez à des salons majeurs, contribuez à des livres blancs et partagez votre savoir sur notre blog de référence linuxembedded.fr.
Des projets à fort impact : vous contribuez directement aux projets communautaires (Yocto Project, Buildroot) pour construire un numérique plus intelligent et responsable.
Management de proximité par des pairs, qui favorise l'échange et un parcours de carrière adapté.
Montée en expertise : plateforme d'e-learning, financement de certifications, outils de partage de connaissances.
Cooptation rémunérée jusqu'à 3 000 €.
Vie d'équipe : convention annuelle, salons, summer party, afterworks.
Et aussi : mutuelle & transports pris en charge à 50 %, minimum 9 RTT/an, prime de vacances, Tickets Restaurant (9,50 €, pris en charge à 55 %), CSE dynamique.

About the Company

Votre future Agence

Avec plus de 80 passionnés, l'agence Embedded & Connected System est un terrain de jeu pour les experts et les curieux qui veulent progresser et innover.

Next Steps

Premier contact - un échange téléphonique sur vos aspirations et ce que nous pouvons vous offrir.
Rencontre - l'occasion d'explorer votre parcours.
Échange métier - une discussion avec un expert pour évaluer vos compétences et définir vos objectifs.

Et si ça matche, on sera ravis de vous accueillir.

Contact

Anaïs ROUSSELLE ☀️

Local Talent Acquisition Manager

Smile

Asnières-sur-Seine

Hybride

Ingénieur DevSecOps & Sécurité Logicielle Embarquée H/F

Job description