Ingénieur DevSecOps - Sécurité Cloud (H/F) - Casablanca

Entreprise :

Vous êtes en quête de nouveaux défis et souhaitez donner un nouvel élan à votre carrière ? Rejoignez Sofrecom, une entreprise où l’agilité, l’audace et l’esprit d’équipe sont au cœur de notre culture, et où chacun peut s’épanouir pleinement.

Filiale du groupe Orange, Sofrecom est une société de conseil et d’ingénierie spécialisée dans les télécommunications. Nous accompagnons nos clients dans leur transformation numérique, en les aidant à anticiper les évolutions technologiques, adapter leurs activités, moderniser leurs organisations et développer des solutions durables et performantes.
Avec plus de 3 000 consultant(e)s et expert(e)s issus de 34 nationalités et répartis sur 9 implantations dans le monde, Sofrecom s’appuie sur la richesse des parcours et des talents pour stimuler l’innovation et viser l’excellence.

Notre culture d’entreprise valorise un environnement inclusif, diversifié et équitable, où chaque personne est encouragée à s’épanouir pleinement. Nous favorisons l’intégration des jeunes talents, soutenons l’évolution des collaboratrices et collaborateurs expérimentés, et promouvons l’égalité professionnelle pour toutes et tous. Nous nous engageons également à créer des conditions propices à la pleine participation des personnes en situation de handicap. Ainsi, chacun·e peut développer ses compétences, contribuer activement et progresser dans sa carrière, dans un cadre bienveillant, stimulant et respectueux de la diversité.

Rejoindre Sofrecom, c’est participer à des projets passionnants, explorer des parcours variés et évoluer dans un environnement qui valorise vos idées, vos compétences et vos ambitions.
Postulez dès maintenant et intégrez un lieu où chacun peut s’exprimer librement et trouver sa place.

Toutes les données à caractère personnel partagées avec Sofrecom Services Maroc sont traitées conformément à la loi n° 09 08 relative à la protection des données à caractère personnel. Pour exercer vos droits d’accès, de rectification ou d’opposition, merci de contacter la DRH au 05 37 27 99 00.

Ensemble, nous contribuons au développement du numérique dans le monde !

Culture de l'entreprise :

Sofrecom Maroc se caractérise par une culture fortement orientée vers la coopération, plaçant l’humain, la confiance et le bien-être des collaborateurs au cœur de son fonctionnement. Le management de proximité encourage l’accompagnement, la responsabilisation et des relations de travail durables au sein d’équipes solidaires. Cette dynamique collaborative est enrichie par une dimension innovation, favorisant l’initiative, l’agilité et l’ouverture aux nouvelles idées. Des processus structurés viennent compléter l’ensemble pour garantir fiabilité et efficacité, tandis que la performance reste présente de manière plus mesurée.

Poste :

Contexte de la mission:
Vous intégrerez une équipe pluridisciplinaire travaillant en mode agile. Votre mission principale consistera à renforcer le domaine de la sécurité des services Cloud (COSMOS Sécu) en contribuant à la conception, au développement, à l'automatisation et à l'exploitation de solutions de sécurité transverses.
Vous évoluerez dans un environnement technique innovant, majoritairement Open Source, et collaborerez étroitement avec de nombreux acteurs internes pour garantir la mise à disposition de services sécurisés, performants et fiables.
Missions principales
Votre rôle s'articulera autour des axes stratégiques THINK, BUILD et RUN, avec un périmètre d'intervention couvrant plusieurs projets clés.
1. Conception et mise en œuvre de services de sécurité (BUILD)
Participer à la construction et à l'évolution d'un service WAF (Web Application Firewall) basé sur la solution F5 NAP, de son architecture à son déploiement.
Contribuer à l'enrichissement d'un outil de sécurité interne agrégeant des fonctionnalités de détection de vulnérabilités, de contrôle de conformité (CIS) et d'analyse de robustesse (ex: Vulso, John the Ripper).
Définir et mettre en œuvre l'architecture de ces services dans un contexte conteneurisé (Docker) et orchestré (Kubernetes).
2. Accompagnement et support (BUILD & RUN)
Accompagner les équipes clientes dans l'intégration du service WAF : aide à l'investigation des blocages, à la configuration des règles et à la montée en compétence.
Apporter un support technique aux équipes de développement pour l'intégration continue (CI/CD) de leurs applications sur nos plateformes.
3. Études et veille technologique (THINK)
Réaliser des études techniques pour évaluer et intégrer de nouvelles solutions en lien avec la stratégie de sécurité du domaine.
Assurer la reproductibilité des études par une documentation rigoureuse et communiquer efficacement sur les résultats.
4. Automatisation et intégration continue (BUILD)
Développer et maintenir les pipelines d'intégration et de déploiement continus (GitLab-CI) pour les services de sécurité.
Rédiger les procédures d'intégration et d'exploitation associées.
5. Maintien en Conditions Opérationnelles et amélioration continue (RUN)
Traiter les incidents de niveau 2 et 3 et apporter votre expertise pour leur résolution.
Superviser la performance, la disponibilité et l'expérience utilisateur des services.
Gérer le suivi capacitaire des plateformes et optimiser les ressources.
Participer aux rotations de l'équipe pour assurer la continuité du service (gestion des tickets, communication, astreintes).

Profil recherché :

Compétences techniques indispensables :
DevOps: Ansible, GitLab-CI, Docker, Kubernetes (K8S)
Sécurité : Sécurité des SI, WAF (F5 NAP), gestion des vulnérabilités, hardening
Développement : Python, Go, Shell

Compétences techniques souhaitables :
Cloud : OpenStack

Qualités personnelles :
Autonomie et proactivité dans la gestion des tâches.
Rigueur et sens du détail, notamment dans la documentation et les procédures.
Excellente communication et capacité à travailler en équipe.
Fort esprit d'analyse et capacité à résoudre des problèmes complexes.

Adresse de notre siège :

Traits de personnalité souhaités :

Recherche de nouveauté Besoin de réflexion Besoin d'autonomie Implication au travail Ambition