Ingénieur DevSecOps IBM Cloud / GitLab – Secteur bancaire (H/F) - Freelance

Taux journalier (TJM): 550€ - 600€

Envie d’un nouveau challenge dans un environnement bancaire exigeant et technologique ? CELAD vous attend ! 🚀

Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir chez l’un de nos clients du secteur bancaire, au sein d’un environnement Cloud à forts enjeux de sécurité, de conformité et d’industrialisation.

🎯 Vos missions

Au sein des équipes en charge de la plateforme CI/CD, vous interviendrez sur la conception, l’évolution, la sécurisation et le maintien en condition opérationnelle des chaînes CI/CD, principalement sur IBM Cloud.

Vos principales responsabilités seront :

• Concevoir et faire évoluer une chaîne CI/CD à l’état de l’art permettant le build et le déploiement d’applications Cloud avec GitLab Ultimate.

• Assurer le support et la maintenance des chaînes CI/CD existantes, notamment sur Jenkins.

• Développer et optimiser les pipelines CI/CD automatisés de bout en bout.

• Intégrer des contrôles de sécurité dans les pipelines : SAST, SCA, DAST, gestion des secrets, SBOM, etc.

• Mettre en œuvre des outils de sécurité tels que SonarQube, Fortify, Trivy ou équivalents.

• Déployer des Quality Gates et des contrôles répondant aux exigences de sécurité, qualité et conformité réglementaire, notamment PCI DSS.

• Mettre en place des mécanismes d’observabilité et de supervision des pipelines CI/CD.

• Garantir la disponibilité, la performance et la qualité de service de la chaîne CI/CD.

• Assurer la mise à jour et l’évolution des différents composants de la plateforme.

• Accompagner les équipes de développement dans l’adoption des standards et bonnes pratiques DevSecOps.

• Participer à la documentation de la chaîne en Doc As Code et à la création de supports de formation.

• Collaborer avec les équipes Dev, SRE, Architecture et SecOps afin de garantir une chaîne robuste, résiliente et sécurisée.

• Travailler avec le CISO sur les sujets de sécurité et de conformité.

• Contribuer à la mise en place des contrôles nécessaires à l’homologation IBM FS Cloud et aux exigences PCI DSS.

• Participer à l’amélioration continue, à la standardisation et à l’automatisation de la plateforme.

• Mettre à disposition des dashboards et indicateurs qualité permettant de suivre la qualité des développements et des pipelines.

• Assurer une veille technologique sur les pratiques et outils DevSecOps.