Ingénieur DevSecOps & Sécurité Logicielle Embarquée H/F

Chez Smile, on construit des solutions numériques ouvertes, performantes et durables, pour des acteurs majeurs de l'énergie, du retail, du secteur public ou de la finance. Pas de techno imposée : on choisit les bons outils et on les maîtrise de bout en bout. 1 500 experts à travers l'Europe, et une culture où le partage de savoir se mesure, pas se déclame.

---

La mission

Au sein d'un projet clé d'infrastructure et de sécurité pour un acteur majeur de la mobilité et des systèmes intelligents, vous prenez en charge l'intégration de la sécurité au cœur des chaînes d'intégration et de déploiement continus. Votre rôle se joue en trois temps.

Auditer et automatiser

• C'est vous qui garantissez la sécurité native des pipelines CI/CD et la détection précoce des vulnérabilités applicatives et d'infrastructure.

• Intégration et configuration des outils d'analyse statique et dynamique (SAST/DAST) comme SonarQube au sein des chaînes de build.

• Automatisation des contrôles de sécurité, gestion des secrets et sécurisation des déploiements.

Sécuriser et remédier

• C'est vous qui garantissez la réduction continue de la dette technique de sécurité et la conformité des architectures applicatives.

• Accompagnement des équipes de développement dans l'interprétation des alertes et l'application des correctifs de sécurité.

• Mise en place des politiques de sécurité Cloud/DevOps et durcissement (hardening) des environnements.

Collaborer et diffuser

• C me vous qui faites le lien entre les équipes de développement, d'exploitation et de sécurité pour promouvoir la culture DevSecOps.

• Sensibilisation et partage des meilleures pratiques de codage sécurisé et de gestion des risques avec les pairs.

• Veille technologique continue et amélioration constante des outillages de sécurité.

Smile s'engage pour un environnement où la diversité est une force et l'inclusion un pilier. Chaque talent est reconnu, respecté et encouragé à aller plus loin.

---

Votre environnement

• Langages : C/C++, Python (scripting et automatisation)

• CI/CD & DevOps : GitLab CI, Jenkins

• Qualité & Sécurité (SAST/DAST) : SonarQube, Dependency Check, Trivy

• Cloud & Containers : Docker, Kubernetes, Terraform

• Méthodologie : DevSecOps, SecOps, Shift Left Security

• Normes & Référentiels : ISO 27001, SAST/DAST, Cyber Resilience Act (CRA)

---

Votre profil

Vous avez 3 à 5 ans d'expérience en DevSecOps ou DevOps avec une forte sensibilité sécurité, et l'envie de progresser dans un cadre où l'expertise est reconnue. On parie que vous cochez aussi ces cases :

• Maîtrise des pratiques DevSecOps et intégration d'outils d'analyse de sécurité (type SonarQube) dans des pipelines CI/CD

• Solides compétences en automatisation, sécurisation de conteneurs et gestion des vulnérabilités

• Capacité à travailler en synergie avec les équipes de développement et à vulgariser les enjeux de sécurité

• Anglais professionnel (documentation technique et échanges)

---

Votre future Agence Avec plus de 80 passionnés, l'agence Embedded & Connected System est un terrain de jeu pour les experts et les curieux qui veulent progresser et innover.

Pourquoi nous rejoindre

• Une expertise reconnue : management de proximité par des pairs (des experts techniques), et une offre de formation complète — plateforme d’e-learning, financement de certifications, outils de partage de connaissances.

• Une communauté active : ici, on contribue au logiciel ouvert plutôt que de seulement l’utiliser. Vous participez à des salons majeurs, contribuez à des livres blancs et partagez votre savoir sur notre blog de référence linuxembedded.fr.

• Des projets à fort impact : vous contribuez directement aux projets communautaires (Yocto Project, Buildroot) pour construire un numérique plus intelligent et responsable.

• Management de proximité par des pairs, qui favorise l'échange et un parcours de carrière adapté.

• Montée en expertise : plateforme d'e-learning, financement de certifications, outils de partage de connaissances.

• Cooptation rémunérée jusqu'à 3 000 €.

• Vie d'équipe : convention annuelle, salons, summer party, afterworks.

Et aussi : mutuelle & transports pris en charge à 50 %, minimum 9 RTT/an, prime de vacances, Tickets Restaurant (9,50 €, pris en charge à 55 %), CSE dynamique.

---

Les prochaines étapes

• Premier contact — un échange téléphonique sur vos aspirations et ce que nous pouvons vous offrir.

• Rencontre — l'occasion d'explorer votre parcours.

• Échange métier — une discussion avec un expert pour évaluer vos compétences et définir vos objectifs.

Et si ça matche, on sera ravis de vous accueillir.