Ingénieur DevSecOps
Tunis,
Tunisie
Construire un avenir sécurisé chez Kiffcom
Chez Kiffcom, notre mission est de redéfinir le paysage numérique grâce à une technologie innovante et une sécurité sans compromis. Nous croyons qu'un meilleur avenir repose sur la confiance, et nous recherchons un ingénieur DevSecOps visionnaire pour servir d'architecte de cette confiance. Vous serez le principal pont entre notre vitesse de développement et notre posture de sécurité, en veillant à ce que chaque ligne de code que nous expédions soit aussi résiliente que fonctionnelle.
Dans ce rôle, vous travaillerez sur site à notre bureau de Tunis, en opérant sur l'heure canadienne pour maintenir une collaboration sans faille avec nos partenaires nord-américains. Il ne s'agit pas seulement d'un poste technique ; c'est une occasion de façonner la culture d'ingénierie d'une entreprise en croissance et de laisser un impact durable sur la façon dont nous construisons et déployons des logiciels. Si vous prospérez dans l'autonomie et l'opportunité de mener une révolution de la sécurité de zéro, Kiffcom est votre prochain chez-vous.
Responsabilités
- Intégrer des outils de sécurité directement dans les pipelines CI/CD pour automatiser le scan des vulnérabilités et les vérifications de conformité.
- Concevoir et maintenir une infrastructure cloud sécurisée et évolutive (AWS/Azure) en utilisant l'infrastructure en tant que code (IaC) principes.
- Effectuer des évaluations régulières des vulnérabilités et des tests de pénétration pour identifier et atténuer les risques avant qu'ils n'atteignent la production.
- Mettre en œuvre des garde-fous automatisés et des politiques pour un accès avec le moindre privilège et le chiffrement des données.
- Surveiller les environnements de production pour une activité suspecte et diriger la réponse aux incidents et les efforts de remédiation.
- Collaborer entre les équipes pour plaider en faveur des pratiques de sécurité "Shift Left" et encadrer les développeurs sur le codage sécurisé normes.
- Effectuer des revues de code et des analyses de risque pour de nouvelles fonctionnalités et des changements architecturaux.
Indispensable
- Diplôme de baccalauréat en informatique, cybersécurité ou dans un domaine technique connexe.
- Expérience avérée dans un rôle DevSecOps ou en ingénierie de la sécurité.
- Expertise en automatisation et scripting (par exemple, Python, Bash ou Go).
- Expérience pratique avec des plateformes CI/CD (par exemple, Jenkins, GitLab CI) et la conteneurisation (Docker, Kubernetes).
- Compréhension approfondie de la sécurité dans le cloud architectures et meilleures pratiques.
- Volonté de travailler sur site à Tunis pendant les heures de bureau canadiennes.
Atout
- Certifications pertinentes telles que Professionnel DevSecOps Certifié (CDP), Spécialité Sécurité AWS, ou CompTIA Security+.
- Expérience avec l'orchestration de la sécurité et les outils de remédiation automatisée.
- Familiarité avec des cadres de conformité comme ISO 27001, NIST, ou RGPD.
- Connaissance de la sécurité GenAI et la sécurisation du code généré par l'IA.
Qu'est-ce qui est génial dans ce travail?
Impact Direct: Vous n'êtes pas juste un rouage dans une machine; vous êtes l'architecte fondateur de notre culture de sécurité.
Croissance Professionnelle: Nous offrons un environnement où vous êtes encouragé à maîtriser les technologies émergentes et à diriger l'innovation technique.
Un "Avenir Meilleur": Rejoignez une entreprise axée sur une mission où votre travail contribue directement à construire un monde numérique plus sûr.
Collaboration Mondiale: Acquérez une expérience unique en travaillant dans un environnement transcontinental, comblant le fossé entre les talents tunisiens et les marchés canadiens.
Nos Services
Ce que nous offrons
Nous offrons un environnement à haute autonomie où votre vision et votre expertise déterminent notre feuille de route technique. Chez Kiffcom, votre valeur est mesurée par la croissance que vous générez et la sécurité que vous construisez pour notre avenir collectif.
Croissance
Impact
L'opportunité de posséder la stratégie de sécurité de bout en bout pour une plateforme mondiale.
Culture
Un environnement collaboratif et transparent où votre voix compte.
Innovation
Accès aux derniers outils et une culture qui embrasse "Toujours Apprendre".
