Ingénieur DevSecOps - Banque - Freelance

Contexte

Mission DevSecOps basée à Paris (Métro Cour St Emilion) dans un environnement bancaire.
Mission de longue durée avec 2 jours de télétravail par semaine.
Démarrage ASAP.
Anglais professionnel obligatoire.
Minimum 8 ans d’expérience en tant qu’ingénieur DevSecOps.

Missions

• Mise en place d’une chaîne CI/CD à l’état de l’art pour build et déploiement d’applications Cloud (GitLab Ultimate).
• Support et maintenance d’une chaîne CI/CD existante déployant des applications On Premise ou Cloud (Jenkins).
• Intégration de tests de sécurité via outils SAST/DAST pour détecter et corriger vulnérabilités dès les premières phases de développement.
• Mise en place de contrôles conformes aux exigences réglementaires, de sécurité et qualité (ex : PCI DSS).
• Garant de la disponibilité de la chaîne CI/CD.
• Support aux équipes pour adoption et évolution de la chaîne.
• Mise en place de mécanismes d’observabilité du pipeline CI/CD.
• Maintien et évolution d’outils de traçabilité des tests (de la stratégie aux rapports d’exécution).
• Mise en place des « Quality Gates » définis par le responsable Process & Industrialisation.
• Documentation (Doc As Code) de la chaîne pour usage et exploitation.
• Maintien en condition opérationnelle de la plateforme CI/CD : qualité de service, supervision, mises à jour logicielles.
• Support aux équipes : accompagnement, communication des standards et bonnes pratiques, formation et création de kits de formation.
• Sécurité et conformité : collaboration avec le CISO, architectes, audits réguliers, contrôles automatiques (notamment homologation IBM FS Cloud et PCI DSS).
• Amélioration continue et automatisation : promotion des bonnes pratiques, standardisation, automatisation des outils, veille technologique.
• Assurance qualité : mise à disposition de dashboards/indicateurs qualité pour suivi des développements et qualité logicielle.

Outils & Environnement

• Chaînes CI/CD sur GitLab (runners, security features, compliance, package registry, release management).
• Environnements Cloud et technologies d’orchestration : Docker, Kubernetes, Helm, ArgoCD.
• Outils de sécurité : SAST/SCA/DAST (SonarQube, Fortify, Trivy), gestion des secrets, SBOM.
• Environnement IBM Cloud / Red Hat Openshift.
• Expérience avec Jenkins.
• Utilisation appréciée d’outils d’IA générative (Claude, Copilot) pour optimisation des pipelines CI/CD.

Conditions de travail

• 100% sur site les 3 premiers mois.
• 3 jours/semaine de présence obligatoire sur site après les 3 premiers mois.
• Lieu : Paris (Métro Cour St Emilion).
• Contrat : mission de longue durée.
• Démarrage : ASAP.