Gentis
Gentis
Home

JobsMissionsMediaUse cases
You can reach us anytime via
hello@gentis.com

Vacancies

Find your dream job

Manager Devsecops

03/02/2025
PermanentMoroccoHybrid
Copied to clipboard
Job description

Nous recherchons un Manager DevSecOps


Compétences requises :


  • Maîtrise des pipelines CI/CD sécurisés (GitLab CI/CD, Jenkins, GitHub Actions).
  • Intégration de la sécurité dans les développements (SAST, DAST, IAST, SonarQube, OWASP).
  • Gestion des identités et des accès (IAM, MFA, gestion des secrets).
  • Sécurisation des infrastructures et conteneurs (Docker, Kubernetes, SCAP, Falco, SELinux).
  • Automatisation et Infrastructure as Code (Ansible, Terraform, Compliance as Code).
  • Supervision et gestion des vulnérabilités (SIEM, EDR, CVE, MITRE ATT&CK, XDR).
  • Conformité et gouvernance sécurité (ISO 27001, NIST, PCI-DSS, DevSecOps Framework).
  • Gestion des tests d’intrusion et audits de la chaîne DevSecOps.


Vous êtes un leader technique, doté d’un bon relationnel, capable de piloter des projets complexes, d’encadrer une équipe, et d’assurer un suivi stratégique sur les problématiques DevSecOps ? Cette opportunité est pour vous !


Responsabilités :


Vous intégrerez les équipes Cybersécurité et serez responsable de la mise en place et de l’amélioration continue des pratiques DevSecOps.


🔹 Stratégie & Gouvernance Sécurité


  • Définir et piloter la stratégie DevSecOps.
  • Élaborer et maintenir les politiques et normes de sécurité DevSecOps.
  • Assurer la conformité aux réglementations et standards de cybersécurité.


🔹 Sécurisation de la chaîne DevOps


  • Intégrer des contrôles de sécurité dans les pipelines CI/CD.
  • Mettre en place et superviser les outils de security testing (SAST, DAST, IAST).
  • Automatiser les scans de vulnérabilités et les contrôles de conformité.
  • Sécuriser les artefacts et registres de code/source (Docker Registry, Git).


🔹 Protection des infrastructures et applications


  • Appliquer des politiques de renforcement sur les OS et environnements d’exécution.
  • Mettre en place des mécanismes de surveillance et de réponse aux incidents.
  • Auditer et superviser les droits d’accès, secrets, certificats et clés d’API.


🔹 Encadrement & Formation


  • Piloter et accompagner une équipe DevSecOps.
  • Former et sensibiliser les équipes Dev, Infra et SecOps aux bonnes pratiques de sécurité.
  • Assurer un reporting régulier et une communication efficace avec la direction.


🔹Innovation & Veille Technologique


  • Être force de proposition sur les nouvelles approches DevSecOps.
  • Suivre les évolutions des menaces et des outils de protection.


Pourquoi rejoindre notre client ?


En tant que Manager DevSecOps, vous jouerez un rôle clé dans la sécurisation des infrastructures et des applications en assurant une intégration optimale de la sécurité dans l’ensemble du cycle de développement logiciel.


📩 Envoyez votre CV à mehdi.a@gentis.com 🚀

Profile description

Éducation :

  • Bac+5 en Informatique, Cybersécurité ou Systèmes d'Information.

Expérience :


  • 7+ ans d’expérience en DevSecOps, Sécurité des Systèmes et Cybersécurité.
  • Expérience en gestion d’équipe et coordination de projets DevSecOps.
  • Expertise en sécurité des infrastructures, des applications et des processus DevOps.


Manager Devsecops
Job location
We are looking to fill 1 positions.
Copied to clipboard

Similar jobs

ICT
11/09/2025

Développeur Backend Senior

Les développeurs logiciels jouent un rôle essentiel dans le succès de FundsDLT, notre plateforme en évolution continue pour répondre aux besoins du marché.Au sein d’une squad agile, ce poste implique le développement, la maintenance et la montée en charge de la plateforme FundsDLT, en collaboration avec des équipes pluridisciplinaires pour garantir la robustesse fonctionnelle et technique de la solution.Développer et implémenter des microservices, en concevant des architectures logicielles évolutives, robustes et sécurisées.Évaluer la faisabilité opérationnelle à travers l’analyse, la définition des problèmes et des besoins métier, le développement et la proposition de solutions adaptées.Maîtriser les langages de programmation nécessaires à l’évolution de la plateforme.Participer à la planification des sprints, stand-ups et rétrospectives conformément aux méthodologies agiles.Réaliser des revues de code et appliquer les standards de qualité (par exemple SonarQube).Concevoir et exécuter des tests de validation et de vérification afin d’assurer la fiabilité des fonctionnalités livrées.S’assurer que la plateforme reste à jour avec les dernières technologies et meilleures pratiques d’intégration.Contribuer à la définition et à l’évolution des patterns d’intégration au sein de l’architecture globale.Le poste requiert l’utilisation courante du français et de bonnes compétences en anglais technique.

PermanentLuxembourgOn site
Supply Chain, Logistics & Procurement
09/09/2025

Category Sourcing – Network Telecom Operations

Associate Category Sourcing – Network Telecom OperationsThis position manages sourcing activities across telecom operations, focusing on active and passive maintenance, managed services, and hardware/software level 3 support. The role requires a blend of telecom operations and procurement expertise to ensure effective vendor strategies are established and aligned with overarching sourcing frameworks.Lead end-to-end sourcing processes for network telecom operations, including consolidating RFx demand, preparing detailed sourcing events, and translating technical requirements into RFx and scope of work documentation.Evaluate supplier proposals based on capability, compliance, and cost-effectiveness, as well as negotiate terms to drive service level enhancements and optimize total cost of ownership.Support contract formulation and transition sourcing outcomes into executable supplier agreements, working closely with legal and commercial teams.Monitor supplier performance against Service Level Agreements, initiating continuous improvement measures to ensure high-quality service delivery.Provide market intelligence on vendor ecosystems and pricing trends; contribute insights for agile planning and enhancing sourcing processes.Collaborate with network operations teams to align sourcing activities with operational and service delivery goals.Leverage ERP systems such as SAP, ARIBA, or Oracle for sourcing and procurement activities, documenting actions, and preparing analytical reports.Analyze data and report on sourcing activities, supplier performance, and market trends to inform strategic decisions.The role encompasses key functions in contracting, tender management, and supporting technical telecom sourcing, demanding proficiency in RFx management, vendor evaluation, contract negotiation, enterprise resource planning systems, and technical knowledge of telecom networks. Day-to-day expectations include engaging various stakeholders, supporting agile process enhancements, and contributing to strategic sourcing initiatives within a multinational or large organizational setting.

PermanentUnited Arab EmiratesHybrid
ICT
03/09/2025

Elastic Security Consultant

Elastic Security ConsultantAs an Elastic Security Consultant, you are responsible for designing, implementing, and managing solutions based on the ELK (Elasticsearch, Logstash, Kibana) stack to support diverse client environments. Working closely within a vibrant start-up atmosphere backed by the security of a larger organization, you will leverage your expertise in system engineering to deliver high-performance analytics and security monitoring capabilities.Deploy and maintain Elastic Stack components tailored for security monitoring, data analytics, and operational visibility.Engage in DevOps practices within infrastructure and cloud services projects to optimize environments for scalability and reliability.Develop dashboards, visualizations, and reporting tools to provide actionable insights across multiple sectors, including Telco, Life Sciences, Manufacturing, and Government.Participate in the ongoing development and refinement of security operations using knowledge of the MITRE ATT&CK framework as an asset.Support business intelligence initiatives by integrating enterprise data sources with the Elastic Stack.Continuously expand your understanding of the evolving Elastic ecosystem, with access to certifications and increased marketplace visibility.Collaborate in English and, optionally, in French or Dutch within multi-disciplinary project teams.You will work on a wide variety of projects, giving you the opportunity to deepen your knowledge and specialize further within the Elastic security and analytics domain.

Fixed termBelgiumHybrid

The perfect match is only one step away.

Send us your CV directly and we will put you in touch with one of our specialised recruiter who will guide you in the search of your dream job!

Phone number
Phone
Candidates

Testimonials

Join our vibrant community of professionals and discover your potential to make a difference in the world.

Stay up to date with our latest news!