Ingénieur DevSecOps & Sécurité Logicielle Embarquée H/F

Chez Smile, on construit des solutions numériques ouvertes, performantes et durables, pour des acteurs majeurs de l'énergie, du retail, du secteur public ou de la finance. Smile compte 1 500 experts à travers l'Europe.

La mission

Au sein d'un projet industriel stratégique pour un spécialiste des systèmes de mesure et de contrôle intelligents, vous prenez en charge la sécurisation du cycle de vie logiciel et l'implémentation de la culture DevSecOps.

Piloter la gouvernance et le respect des normes

• Garantir le respect des exigences de la norme ISO 27001 et anticiper les réglementations européennes comme le Cyber Resilience Act (CRA).
• Planifier et prioriser l'effort de sécurisation globale du code.
• Structurer la charge de travail liée à la sécurité logicielle embarquée.

Intégrer la sécurité au cœur des livraisons

• Qualifier les vulnérabilités et piloter les plans de remédiation technique.
• Réaliser des audits, des scans automatisés (SAST/DAST) et analyser les failles de sécurité.
• Automatiser et sécuriser les pipelines CI/CD pour intégrer le Security by Design.

Diffuser la culture et faire monter en compétence

• Accompagner les équipes de développement dans la mise en œuvre de correctifs et des bonnes pratiques de code sécurisé.
• Assurer une veille technologique et réglementaire continue sur la cybersécurité des systèmes connectés et industriels.
• Rédiger des documentations techniques et automatiser les outils de tests.

Votre environnement

• Langages : C/C++, Python (scripting et automatisation)
• CI/CD & DevOps : GitLab CI, Jenkins
• Conteneurisation : Docker
• Normes & référentiels : ISO 27001, SAST/DAST, Cyber Resilience Act (CRA)

Votre profil

Vous avez au moins 3 ans d'expérience en développement logiciel et pratiques DevSecOps.

• Maîtrise des environnements C/C++ et du scripting Python
• Solide expertise dans l'analyse de vulnérabilités et la mise en place de pipelines CI/CD sécurisés
• Esprit d'analyse, rigueur dans la planification et capacité à promouvoir le Security by Design
• Anglais professionnel

Pourquoi nous rejoindre

• Management de proximité par des pairs et offre de formation complète.
• Participation à des salons, livres blancs et contributions au logiciel ouvert.
• Projets communautaires tels que Yocto Project et Buildroot.
• Mutuelle et transports pris en charge à 50 %, minimum 9 RTT par an, prime de vacances, Tickets Restaurant et CSE.

Les prochaines étapes

1. Premier contact téléphonique.
2. Rencontre pour explorer votre parcours.
3. Échange métier avec un expert.