Observé chez

Senior Security Engineer DevSecOps

Aéronautique / Spatiale

Informatique

Toulouse

AWSAzureGCPKubernetesDockerGitLab CIPythonGoC++OPASentinelSASTDAST

Rôle

Ingénieur sécurité senior responsable de la sécurité de l'infrastructure automatisée conteneurisée et distribuée globalement en charge des pratiques DevSecOps de la conception des contrôles de sécurité dans les pipelines CI/CD et de l'automatisation des évaluations de sécurité applicative et infrastructurelle.

Technologies

AWSAzureGCPKubernetesDockerGitLab CIPythonGoC++OPASentinelSASTDAST

Entités

Security AND Compliance Team

Contextes

Aéronautique / SpatialeInfrastructure cloud-nativeOpérations spatiales

Compétences

DevSecOpsCloud securityContainer securityKubernetes securityZero-trust architectureService meshSoftware-defined networkingIaC validationPolicy-as-codeVulnerability scanningThreat modelingCode reviewIncident responseSecure architecture designRBAC complianceSecure-by-default mindset enablementTechnical mentorship

Challenges détectés

7 enjeux

Conformité
Assurer la sécurité de l'infrastructure hautement automatisée et distribuée globalement
Croissance
Mettre à l'échelle la maturité de sécurité tout en conservant l'agilité startup
Optimisation
Implémenter les meilleures pratiques DevSecOps dans les pipelines CI/CD
Optimisation
Automatiser les évaluations de sécurité applicative et infrastructurelle
Conformité
Identifier, remédier et prévenir les vulnérabilités
Optimisation
Concevoir des patterns d'architecture sécurisée pour les workloads conteneurisés et cloud-native
Conformité
Supporter les workflows de réponse aux incidents