Ingénieur(e) Développeur(se) Policy as Code - OPA / Rego (Secteur Sensible)

A propos de CTS Corporate: CTS Consulting & Technical Support est une société de conseils en ingénierie et bureau d'études. L'attention réelle que nous portons a` nos consultants et le suivi personnalise´ de leurs carrières font partie des fondements de CTS Consulting & Technical Support.


Sous la marque CTS, 8 entités autonomes, régionales et spécialisées font intervenir des Experts, Techniciens et Ingénieurs sur les plus grands programmes industriels. Votre mission: Dans le cadre du renforcement des politiques de sécurité applicative et d'infrastructure au sein d'un environnement à fort niveau de confidentialité, nous recherchons un(e) Ingénieur(e) Développeur(se) spécialisé(e) Open Policy Agent (OPA) / Rego.

Vous interviendrez pour concevoir, développer et maintenir des règles de sécurité et d'autorisation automatisées sous forme de Policy as Code, garantissant la conformité et le contrôle d'accès fin sur l'ensemble des systèmes, API et plateformes Cloud/Kubernetes.

CONTEXTE PARTICULIER :
Habilitation de sécurité : Poste nécessitant l'obtention d'une habilitation de sécurité défense.
Critère de nationalité (Impératif) : Candidats de nationalité Française, Allemande ou Espagnole uniquement (exigence réglementaire liée aux contraintes du projet).

VOS MISSIONS :
1. Conception & Développement Policy as Code (BUILD)
- Développement Rego : Concevoir, développer et maintenir les politiques de sécurité automatisées en langage Rego via Open Policy Agent (OPA).
- Traduction Métier & Sécurité : Analyser et traduire les exigences de sécurité, les politiques de gouvernance et les règles métier en politiques techniques exécutables.
- Contrôle d'Accès & Autorisation : Définir et implémenter des règles d'autorisation avancées (RBAC, ABAC, contrôle des requêtes API, configurations d'infrastructure).

2. Intégration, Tests & CI/CD
- Intégration Cloud Native : Raccorder et intégrer OPA aux applications, API Gateway, clusters Kubernetes et environnements Cloud (AWS, Azure, GCP).
- Manipulation de Données : Analyser et traiter les structures de données complexes en format JSON.
- Tests & Automation : Rédiger et exécuter les tests unitaires des règles Rego, puis intégrer les politiques dans les pipelines CI/CD (GitOps, GitLab CI, Jenkins).

3. Maintenance, Optimisation & Documentation (RUN)
- Support & Debug : Analyser, diagnostiquer et corriger les dysfonctionnements ou comportements inattendus liés aux décisions OPA.
- Performance & Clean Code : Optimiser la lisibilité, la maintenabilité et les temps d'exécution des règles Rego.
- Documentation & Standards : Rédiger la documentation technique, les guides de bonnes pratiques et participer à la définition des standards Policy as Code. Votre profil: Vous avez une expérience confirmé de 6 ans dans le développement de Policy as Code OPA / Rego

Expérience et Nationalité (Impératifs) :
- Nationalité (Strictement requis) : Nationalité Française, Allemande ou Espagnole.
- Habilitabilité : Éligibilité impérative à une procédure d'habilitation de sécurité défense.
- Expérience : Développeur(se) ou Ingénieur(e) DevSecOps disposant d'une expérience concrète et avérée dans la mise en oeuvre d'OPA et du langage Rego.

Compétences techniques indispensables :
- OPA et Rego (Expertise) : Très bonne maîtrise d'Open Policy Agent et pratique confirmée du langage Rego appliquées au Policy as Code.
- Données et API : Solide maîtrise des formats JSON et des architectures API REST.
- Environnement DevSecOps : Pratique courante de Git, des pipelines CI/CD et de l'administration sous Linux.

Compétences appréciées (Atouts) :
- Ecosystème Cloud Native : Connaissances sur Kubernetes, Docker et plateformes Cloud (AWS, Azure ou GCP).
- IaC et Sécurité : Pratique de Terraform, des modèles d'autorisation (IAM, RBAC, ABAC) et des standards d'authentification (OAuth2, OIDC, JWT).
- Développement : Notions ou pratique des langages Go, Python ou Java.

Soft Skills :
- Esprit d'analyse aiguisé et rigueur dans le traitement des règles de sécurité.
- Autonomie, réactivité et capacité à résoudre des problématiques d'autorisation complexes.
- Excellente communication écrite et orale pour interagir avec les équipes Dev, Ops et Cybersécurité.