Senior Data Scientist, Permanent contract

Votre rôle en tant que Cloud DeveloperVous êtes le/la bâtisseur(se) d’applications cloud. Votre terrain de jeu, ce sont les apps modernes et les services que vous développez et déployez dans Azure. Vous concevez des solutions performantes, scalables et sécurisées, en exploitant le meilleur des services Azure et des technologies de développement.Au quotidien, vous pourrez :Développer des applications cloud natives avec .NET, C#, Node.js, Python, Go, TypeScript, Java ou autre alternative.Créer et exposer des APIs (REST APIs, gRPC APIs, SOAP) via Azure API Management (ou alternatives Gravitee, Tyk…).Concevoir des schémas de données et les déployer sur différents services Azure (SQL, NoSQL).Déployer des microservices conteneurisés avec Docker ou Podman sur Kubernetes, AKS, Azure Container Apps, Azure App Services.Exploiter les services managés / serverless Azure (Cosmos DB, Event Hub, Service Bus, Functions, App Services, Logic Apps).Développez des solutions Cloud sécurisées, performantes et fiables, en appliquant les bonnes pratiques de développement (tests unitaires, tests d’intégration, revue de code, CI/CD, documentation, etc.) et en utilisant des outils comme GitHub Actions, Azure DevOps, etc.Collaborer avec les équipes DevOps, Data et Architectes pour industrialiser et sécuriser les solutions.Vous participez à développer l’offre SecDevOps en participant à des projets d’envergure et en accompagnant nos clients dans la sécurisation de leur cycle de développement applicatif.En tant que consultant SecDevOps:Vous vous occuperez de l’intégration de la sécurité tout au long de la vie de projets variés. Il vous sera nécessaire de posséder une bonne vision sur l’ensemble des vulnérabilités existantes, ainsi que connaître les principales vulnérabilités, comme celles présentes dans le top 10 OWASP.En tant que security champion vous accompagnerez nos clients dans une meilleure prise en compte de la sécurité au sein de leurs pratiques de développement.Votre objectif ? Aider nos clients à améliorer la sécurité dans leurs environnements de développement, dans le code et dans leur mindset !De l'audit de code à la formation des développeurs, vous intervenez au cœur des sujets AppSec. Avoir un background de plusieurs années en développement est un plus (Aucune expertise forte dans un langage particulier n’est requise, l’important étant de comprendre le sens global du code (algorithme).Pour être consultant SecDevOps vous devez, dans l’idéal :Savoir comprendre et identifier les risques et vulnérabilités auxquels un système ou une application est exposéÊtre en capacité de comprendre la sécurité d’un point de vue offensif: Poc, Démonstrations, Rédactions de rapportsSavoir rendre la sécurité “accessible” à tous en formant et sensibilisant les acteurs techniques et fonctionnels à la cybersécuritéÊtre capable de challenger le processus SDLC et de proposer des préconisations afin d'intégrer la sécurité dans le cycle de vie des applicationsPosséder une solide connaissance des outils utilisés dans les chaînes CI/CD (SAST, DAST, IaC Scan, Secret Management … )Accompagner nos clients dans la montée en compétences et la formations à la sécurité applicativeExemples de missions d’un consultant SecDevOps :Réaliser des audits de code source, dépendances, IaC (audit white box / boîte blanche)Réaliser des tests d’intrusion et audits techniques: pentests (applications,API)Etudier, configurer, former et mettre à disposition des outils sécurité dans les chaînes CICD pour répondre aux besoins de nos clientsApporter une expertise en sécurité technique aux différentes équipes chez nos clients sur la sécurité de leur ressourcesConcevoir, présenter et mettre en place des processus afin d’intégrer la sécurité chez nos clients( Critères de sécurité, Security champions, Abuser story )Déploiement de solutions CNAPP et accompagnement intégral des clients à travers tous les aspects du processus, incluant les outils, les méthodologies et l'aspect humain.Ce que Devoteam peut vous apporter :Un parcours de formation personnalisé permettant d’obtenir des certifications telles que la CEH, l’OSCP, CKS, CISPP ou encore d’autres certifications disponibles avec nos partenaires (Checkmarx, Palo Alto, Veracode, Microsoft, Google, AWS) .Dépasser et affiner vos connaissances en apprenant aux côtés de nos partenaires et d’experts, tout en étant accompagné par des managers-coachsS’adapter aux différents environnements techniques rencontrés pour y apporter une plus-valueConcevoir et développer des solutions modernes répondantes aux besoins de nos clientsAcquérir des compétences avancées dans les technologies liées à l\'IaC et au Cloud Native, notamment Kubernetes, Docker, Terraform et Vault.En rejoignant notre entité toulousaine, Tribe DevOps, Hybridation & Cloud, vous intégrez une équipe d’experts passionnés. Vous contribuez à structurer et porter notre offre Full Stack Engineering en tant que Squad Leader, en pilotant une squad transverse et en faisant le lien entre con