Ingénieur DevSecOps - Casablanca

Entreprise :

ABA Technology est un écosystème industriel souverain qui conçoit et propose une large gamme de services et de produits couvrant l’ingénierie, l’électronique, les équipements hardware, l’Edge AI, l’IoT, ainsi que les domaines de la défense et de la sécurité.
Notre structure est organisée autour de trois pôles complémentaires :

ABA Sovereignty qui développe les technologies du futur hardware, Edge AI et systèmes critiques permettant aux États, aux industries et aux institutions de conserver la maîtrise de leurs données, de leurs infrastructures et de leur souveraineté technologique.

ABA Fusion IA qui conçoit des solutions d’intelligence artificielle fondées sur des principes stricts d’éthique, de transparence et de responsabilité. Grâce à des architectures sobres en énergie, distribuées et auditables, ce pôle développe une IA durable, respectueuse de l’environnement et de la dignité humaine.

ABA Life qui déploie une approche intégrée One Health, transformant la technologie en impact durable au service de l’humain, des territoires et des écosystèmes. Ce pôle repose sur une architecture de plateforme intégrée, structurée autour de cinq entités complémentaires.

Chez ABA Technology, nous concevons une intelligence artificielle souveraine et responsable pour soigner, renforcer et protéger.

Nous croyons que la technologie doit protéger ce qui compte le plus. Que l’intelligence doit servir l’humain jamais le remplacer.
De la santé à l’éducation, des territoires à la planète, notre IA est pensée pour le monde réel : éthique, résiliente et profondément humaine.

Culture de l'entreprise :

Aba Technology est une entreprise résolument tournée vers l’innovation, où la créativité, l’expérimentation et l’audace façonnent le quotidien. Cette dynamique s’appuie sur une forte culture de rigueur et d’organisation, avec des process structurés qui garantissent efficacité et qualité. Les équipes évoluent dans un environnement où la collaboration et la bienveillance favorisent un climat humain et solidaire. La performance individuelle reste présente mais joue un rôle plus secondaire, laissant la priorité à l’agilité et à la cohérence collective.

Poste :

CI/CD et automatisation
• Concevoir, mettre en place et maintenir les pipelines CI/CD (GitLab CI, GitHub Actions, Azure DevOps).
• Automatiser les builds, tests, déploiements et rollbacks sur les différents environnements (dev, staging, production).
• Industrialiser le provisioning des infrastructures via l'Infrastructure as Code.
Sécurité intégrée (Sec)
• Intégrer les outils d'analyse de sécurité dans les pipelines : SAST (SonarQube), DAST (OWASP ZAP, Burp), SCA (Snyk, Dependency-Track, Trivy).
• Mettre en œuvre la gestion des secrets.
• Durcir les images conteneurs et les configurations (CIS Benchmarks, scan d'images, signature d'artefacts).
• Définir et appliquer les politiques de sécurité Kubernetes (RBAC, Network Policies, OPA/Gatekeeper, Kyverno).
• Participer à la gestion des vulnérabilités : détection, priorisation (CVSS/EPSS), remédiation et suivi.
Infrastructure et Cloud
• Administrer et optimiser les environnements cloud, et les clusters Kubernetes.
• Assurer la haute disponibilité, la résilience et les plans de reprise d'activité (PRA/PCA).
• Optimiser les coûts cloud (FinOps).
Observabilité et exploitation
• Mettre en place le monitoring, le logging et l'alerting (Prometheus, Grafana, ELK/OpenSearch, Datadog).
• Participer à la gestion des incidents de production et aux post-mortems.
• Contribuer à la réponse aux incidents de sécurité en lien avec l'équipe cybersécurité (SOC/CSIRT).
Culture et accompagnement
• Diffuser la culture DevSecOps auprès des équipes de développement (formations, guidelines, champions sécurité).
• Rédiger et maintenir la documentation technique (runbooks, architectures, procédures).
• Réaliser une veille technologique et sécuritaire continue.
 

Profil recherché :

Hard Skills :

• Formation : Bac+5 (école d'ingénieurs ou Master) en informatique, systèmes/réseaux ou sécurité.
• Expérience : 3 à 5 ans minimum en DevOps/SRE avec une forte composante sécurité, ou en sécurité opérationnelle avec pratique de l'automatisation.
• Certifications appréciées : CKA/CKS, AWS/Azure Security Specialty, Terraform Associate, DevSecOps Foundation, CompTIA Security+.

• Systèmes : Linux (expert), scripting Bash/Python.
• Conteneurisation : Docker, Kubernetes (Helm, ArgoCD/Flux - GitOps).
• CI/CD : GitLab CI, GitHub Actions.
• Sécurité : OWASP Top 10, durcissement, gestion des secrets, scan de vulnérabilités, chiffrement, IAM.
• Supervision : Prometheus, Grafana, stack ELK.
• Réseau : TCP/IP, DNS, firewalls, VPN, WAF, reverse proxies.
 

Soft Skill:

• Rigueur et sens de l'anticipation des risques.
• Esprit d'automatisation (« automate everything »).
• Pédagogie et capacité à évangéliser les bonnes pratiques.
• Autonomie, réactivité en gestion d'incident, travail en équipe pluridisciplinaire.
 

Adresse de notre siège :

Traits de personnalité souhaités :

Recherche de nouveauté Besoin de réflexion Besoin d'autonomie Implication au travail Ambition