Développeur Open Policy Agent (OPA) / Rego - Full remote (H/F)

Vous évoluez au sein d'une équipe technique dont le travail quotidien consiste à transformer des exigences de sécurité complexes en règles concrètes, testables et maintenables. Ici, la politique de sécurité n'est pas un document qui dort dans un répertoire partagé : c'est du code, versionné, intégré, automatisé. Vous rejoignez un projet de gouvernance Cloud Native chez un groupe de l'aéronautique et de la défense. L'enjeu est de concevoir et de faire vivre un socle de Policy as Code permettant de contrôler les accès, les configurations et la conformité des applications et des infrastructures à grande échelle. L'équipe travaille en mode agile, avec une forte culture DevSecOps : les ingénieurs sont impliqués de la définition des règles jusqu'à leur intégration dans les pipelines de livraison. Le poste est ouvert dès maintenant, en full remote. L'environnement technique s'articule autour d'Open Policy Agent (OPA) et du langage Rego, au sein d'un écosystème Cloud Native : Kubernetes, Docker, pipelines CI/CD, API REST et données JSON. Les politiques sont intégrées aux applications et aux infrastructures Cloud (AWS, Azure ou GCP). La gestion des identités et des autorisations repose sur des modèles IAM, RBAC et ABAC, avec OAuth2, OIDC et JWT. Terraform et l'Infrastructure as Code complètent l'environnement. Chaque règle Rego produite engage directement la sécurité et la conformité d'un système critique ; le travail est à la fois analytique, technique et collaboratif, avec une vraie latitude pour proposer des standards. Vos responsabilités : - Concevoir et implémenter des politiques de sécurité et d'autorisation en Rego en environnement Cloud Native et Kubernetes - Traduire des exigences de sécurité en politiques OPA automatisées, testées et versionnées - Architecturer les règles de contrôle d'accès (RBAC, ABAC) en lien avec les protocoles IAM - Intégrer les policies OPA dans les pipelines CI/CD - Développer les tests unitaires des règles Rego et garantir leur qualité et leurs performances - Analyser et corriger les incidents liés aux décisions OPA - Collaborer avec les équipes sécurité, infrastructure et développement - Documenter les règles et contribuer aux standards Policy as Code. Profil recherché : - Maîtrise confirmée d'OPA et de Rego, avec une expérience concrète de Policy as Code - Bonne maîtrise de JSON et des API REST - Expérience solide de Git et des environnements CI/CD en contexte DevSecOps - Linux maîtrisé ; au moins 2 ans d'expérience en développement ou ingénierie logicielle / DevSecOps - Bac+5 en informatique ou équivalent par l'expérience - Rigueur et sens de la documentation. Les plus : Kubernetes et Docker, Cloud public (AWS, Azure, GCP) et Terraform, IAM / OAuth2 / OIDC / JWT, notions de Go, Python ou Java. Conditions : poste en full remote (télétravail complet depuis la France, rattachement Marignane 13), démarrage immédiat, poste soumis à habilitation.