Ingénieur DevSecOps Senior - Freelance (H/F)

MISSIONS

*

Mise en place d'une chaîne d'intégration et de déploiement continue à l'état de l'art

*

Mise en place d'une chaîne CI/CD à l'état de l'art permettant le build et le déploiement d'applications Cloud (GitLab Ultimate)

*

Support et maintenance d'une chaîne CI/CD existante assurant le déploiement d'applications sur un modèle On Premise existant ou Cloud sur l'outillage cible (Jenkins)

*

Intégration de tests de sécurité en intégrant des outils SAST/DAST à l'état de l'art pour identifier et corriger des vulnérabilités dès les premières étapes de développement

*

Mise en place de contrôles en ligne avec les exigences réglementaires, de sécurité et de qualité (ex : PCI DSS)

*

Garant de la bonne disponibilité de la chaîne CI/CD

*

Support aux équipes dans l'adoption de la chaîne et de ses évolutions

*

Mise en place de mécanismes d'"Observabilité" du pipeline CI/CD

*

Maintien & évolution d'outils de traçabilité des tests (de la stratégie de test jusqu'aux rapports d'exécution)

*

Mise en place des « Quality Gates » au sein de la chaîne CI/CD définis par le responsable Process & Industrialisation

*

Documentation (Doc As Code) de la chaîne pour son usage et son exploitation

*

Maintien en condition de la plateforme CI/CD

*

Garant de la qualité de service de la chaîne

*

Supervision de la chaîne

*

Mise à jour des versions logicielles des outils constituants la chaîne

*

Support aux équipes

*

Accompagnement des équipes dans l'utilisation de la chaîne

*

Communication des standards de l'entreprise et des bonnes pratiques

*

Garant de la bonne intégration des services logiciels au sein de la chaîne

*

Formation des équipes (inc. création de kits de formation)

*

Sécurité et conformité de la chaîne

*

Assurer la conformité de la chaîne en lien avec le CISO sur les évolutions réglementaires

*

Collaborer avec les architectes pour une chaîne résiliente et un PCA

*

Auditer régulièrement la sécurité et la conformité de la chaîne

*

Mettre en place les contrôles automatiques nécessaires (notamment autour de l'homologation IBM FS Cloud et PCI DSS)

*

Amélioration continue et automatisation

*

Promotion d'une amélioration continue des pratiques

*

Garant d'une standardisation de la chaîne et du maintien d'une chaîne à l'état de l'art

*

Automatisation régulière des outils

*

Veille technologique

*

Assurance qualité

*

Mise à disposition de dashboards/indicateurs qualité permettant aux équipes et au management de suivre l'avancement des développements et la qualité du logiciel

OUTILS & ENVIRONNEMENT

*

Principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management

*

Environnements Cloud et technologies d'orchestration : Docker, Kubernetes, Helm, ArgoCD

*

Outils DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy.)

*

Environnement IBM Cloud / Red Hat Openshift

*

Jenkins

CONDITIONS DE TRAVAIL

*

Localisation : Paris (Métro Cour St Emilion)

*

Télétravail : 100% sur site les 3 premiers mois

*

Après 3 mois : 3 jours/semaine de présence obligatoire sur site

*

Date de début : 1er septembre

1. Diplôme d'ingénieur
2. Minimum 5 ans d'expérience en tant qu'ingénieur DevSecOps
3. Maîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management
4. Très bonne connaissance des environnements Cloud et des technologies d'orchestration (Docker, Kubernetes, Helm, ArgoCD)
5. Solide expérience en DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube,