Contrat d'Ingénieur Senior DevSecOps

Travailler chez CreateFuture

CreateFuture est un partenaire de conseil natif en IA où les gens effectuent un travail important et sont soutenus pour bien le faire. Nous travaillons aux côtés d'organisations telles que PayPal, adidas, NatWest, FanDuel et Money Saving Expert, pour créer des produits et services numériques qui font la différence tout en donnant toujours la priorité aux personnes.

Nous sommes une équipe de créateurs. Nous écrivons du code, façonnons la livraison, élaborons des stratégies de mise sur le marché, développons des solutions d'IA et créons les pratiques qui soutiennent nos collaborateurs. Nous travaillons aux côtés de nos clients, remettant en question ce qui ne fonctionne pas et les aidant à construire l’avenir. Notre engagement envers l'artisanat, la qualité et la culture nous a permis de compter plus de 600 personnes en quelques années seulement.

Nos avantages au Royaume-Uni

• 35 jours de congé (y compris les jours fériés).

• Assurance médicale privée.

• Congé parental et d'adoption améliorés.

• Coaching financier + 5% d'abondement en matière de pension.

• 40 heures d'apprentissage et de développement rémunérés.

Consultez notre liste complète des avantages au Royaume-Uni.

CreateFuture est une entreprise certifiée Great Place to Work™ et a remporté le prix Best Workplaces UK plusieurs années de suite.

Rejoignez-nous dans notre voyage. Créons demain, ensemble, aujourd’hui.

Nous recherchons un ingénieur DevSecOps senior expérimenté pour rejoindre notre pratique de sécurité en pleine croissance. Dans ce rôle, vous piloterez la sécurité de la plate-forme et des applications dans l'ensemble des engagements clients, en intégrant la réflexion sur la sécurité à chaque étape du SDLC, en encadrant les ingénieurs et en aidant CreateFuture à développer des capacités DevSecOps de classe mondiale.

Nos clients couvrent des secteurs réglementés et à enjeux élevés, notamment l'iGaming, les technologies de la santé, le commerce électronique et les services financiers. Vous travaillerez directement avec ces clients en effectuant une modélisation des menaces, des examens de l'architecture sécurisée et des tests d'intrusion, tout en façonnant les outils de sécurité internes basés sur l'IA qui distinguent CreateFuture.

Principales responsabilités

• Sécurité du cloud – Concevez et implémentez des contrôles de sécurité dans Azure à l'aide de Terraform (y compris Azure Entra ID, PIM, CAP, Policy Defender et Sentinel).

• Sécurité des applications – Plans de réponse aux incidents, conception et mise en œuvre d'analyses SAST, DAST, IaC et de conteneurs avec des outils standard de l'industrie et gestion des problèmes courants tels que les taux de faux positifs.

• Modélisation des menaces et conception sécurisée – Dirigez des sessions de modélisation des menaces et effectuez des revues d'architecture et de code sécurisées sur les engagements des clients, y compris dans les environnements iGaming réglementés.

• Tests d'intrusion – Effectuez des tests d'intrusion d'applications et d'infrastructures en boîte blanche sur l'ensemble des projets clients, en identifiant les vulnérabilités et en fournissant des conseils de remédiation clairs et exploitables.

• Gestion des incidents de sécurité – Participer aux activités de réponse aux incidents de sécurité, en coordonnant les équipes d'ingénierie et les principales parties prenantes pour contenir, enquêter et remédier efficacement aux incidents.

• Correction et validation des vulnérabilités : effectuez une analyse d'impact et pilotez la correction de bout en bout des résultats des applications et de l'infrastructure, y compris les configurations de pare-feu, les correctifs système et les contrôles administratifs d'Entra ID, tout en exécutant de nouveaux tests et en coordonnant les tests de régression interfonctionnels pour garantir une continuité opérationnelle transparente.

• Outils de sécurité basés sur l'IA – Créez et faites évoluer des outils de sécurité basés sur l'IA en utilisant les compétences de Claude Code, des agents hébergés via StrandsAgent et AWS AgentCore (ou équivalent Azure) – en automatisant les flux de travail de sécurité et en augmentant la couverture à grande échelle.

• Conformité et gouvernance – Effectuez des analyses de conformité, identifiez les exigences de sécurité et mettez en œuvre des contrôles alignés sur les normes réglementaires sur les projets clients.

• Mentorat et intégration – Coachez et intégrez les ingénieurs DevSecOps et les équipes de développement sur les pratiques de sécurité modernes.

• Communication avec les parties prenantes – Présentez clairement la posture de sécurité, les conclusions sur les risques et les feuilles de route de remédiation aux principales parties prenantes.

Ce que nous recherchons

Essentiel

• Expérience de production opérant dans un environnement Azure multirégional

• Expérience avérée dans un rôle d'ingénierie senior DevSecOps / Sécurité des applications

• Expérience avérée de travail dans SDLC en tant que Dev, ingénieur qualité ou DevOps

• Expérience avérée de travail dans un environnement et un état d'esprit de conseil

• Solides compétences en matière d'infrastructure en tant que code, en particulier Terraform

• Expérience de sécurité Azure (Entra ID, PIM, CAP, Policy, Defender, Sentinel)

• Expérience pratique de l'intégration de la sécurité CI/CD (Azure DevOps, GitHub Actions)

• Connaissance approfondie des frameworks OWASP, du SDLC sécurisé et de l'évaluation de la sécurité des applications.

• Expérience dans la réalisation ou la coordination de tests d'intrusion et de modélisation des menaces

• Expérience en révision de code et d'architecture sécurisés, idéalement dans des environnements réglementés ou hautement conformes tels que l'iGaming, la fintech ou les soins de santé.

• Implication pratique dans la réponse et la gestion des incidents de sécurité

• Familier avec le fonctionnement de l'équipe infosec, y compris les capacités GRC, TPRM et SOC.

• Familier avec les plateformes SIEM et SOAR courantes, leurs flux de travail et la structure de données sous-jacente.

• Solides compétences en communication

• Expérience en matière de conformité et d'analyse réglementaire (RGPD, PCI DSS ou similaire)

Souhaitable

• Expérience dans la création d'outils de sécurité basés sur l'IA à l'aide de Claude Code, StrandsAgent, AWS AgentCore ou de cadres agentiques similaires.

• Expérience dans l'iGaming, la loterie ou d'autres secteurs numériques hautement réglementés

Pile technologique
Azur | Terraforme | Actions GitHub | Azure DevOps | JavaScript | C# | Java | .NET | Réagissez natif | Noeud.js | Claude Code | OWASPZAP | Suite rots | Sentinelle | Défenseur

Ce que nous vous proposerons :

Nous faisons confiance aux gens pour qu’ils fassent de leur mieux. Cela signifie une flexibilité face à des règles rigides, un impact sur l'activité et un réel investissement dans votre croissance, tant professionnelle que personnelle. Vous ferez partie d’une culture solidaire et amicale, entouré de personnes intelligentes et curieuses qui se soucient profondément de ce qu’elles font.…

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/xdesign/senior-devsecops-engineer-contract-418128)