Expert DevSecOps

Missions du poste

Dans le cadre du renforcement des pratiques DevSecOps et de l’industrialisation du cycle de développement logiciel, l’Expert DevSecOps accompagne les équipes de développement dans l’adoption des bonnes pratiques, l’utilisation des outils d’intégration et de déploiement, ainsi que dans l’amélioration continue des processus de qualité et de sécurité.

Accompagnement des équipes de développement

• Accompagner les développeurs dans la mise en œuvre des bonnes pratiques de développement et l’utilisation des outils DevSecOps.

• Conseiller les équipes sur la gestion du code source, le versioning des applications et des dépendances.

• Mettre en place et faire évoluer les workflows de gestion du code source.

• Accompagner les équipes dans l’adoption de nouvelles pratiques et de nouveaux outils DevOps.

• Adopter une posture de conseil et d’accompagnement, sans se substituer aux équipes de développement.

Qualité et sécurité du code

• Accompagner la mise en place des tests unitaires et des dispositifs d’analyse statique du code.

• Définir et faire appliquer des critères de qualité et de sécurité pour la validation des livrables.

• Intégrer les contrôles de qualité et de sécurité au sein des pipelines CI/CD.

• Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement.

• Contribuer à l’amélioration continue des pratiques de développement sécurisé.

Conception et optimisation des pipelines CI/CD

• Accompagner la configuration, l’optimisation et la standardisation des pipelines CI/CD.

• Participer à la construction des packages et à la rédaction des scripts de déploiement.

• Contribuer à la mise en œuvre des pratiques de Pipeline as Code.

• Définir et promouvoir des standards permettant d’industrialiser et de fiabiliser les processus de livraison.

• Maintenir et faire évoluer des bibliothèques partagées destinées à standardiser les pipelines et faciliter leur réutilisation.

Migration et transformation DevOps

• Participer à la préparation et à l’accompagnement d’une migration progressive vers une plateforme DevSecOps cible.

• Identifier les impacts techniques, organisationnels et méthodologiques liés à cette transformation.

• Contribuer à la définition des standards, modèles de projets et templates CI/CD de la plateforme cible.

• Accompagner les équipes dans l’adoption de la nouvelle plateforme et de ses fonctionnalités DevSecOps.

• Contribuer à la conduite du changement et à la montée en compétence des équipes.

Formation et sensibilisation

• Former les équipes de développement aux bonnes pratiques DevOps, DevSecOps, qualité et sécurité.

• Animer des ateliers et sessions de sensibilisation.

• Accompagner les développeurs dans leur montée en compétence sur les outils et pratiques CI/CD.

• Promouvoir une culture de sécurité intégrée au cycle de développement logiciel.

Profil recherché

• Formation supérieure en informatique ou domaine équivalent.

• Expérience significative en tant qu’Ingénieur DevSecOps, DevOps ou sur un poste similaire.

• Solide maîtrise des pratiques CI/CD, DevSecOps et Pipeline as Code.

• Expérience significative avec GitLab, notamment GitLab CI/CD.

• Bonne connaissance des outils de gestion de code source, d’intégration continue, de qualité et de sécurité.

• Bonne compréhension des enjeux de sécurité dans le cycle de développement logiciel.

• Expérience dans l’accompagnement et la formation d’équipes de développement.

• Capacité à adopter une posture de conseil, de support et d’accompagnement au changement.

• Bonne compréhension des enjeux liés à la transformation des pratiques et des plateformes DevOps.

• Une expérience dans un contexte de migration vers GitLab ou de déploiement de GitLab CI/CD serait fortement appréciée.

• Forte appétence pour l’amélioration continue, l’industrialisation et l’optimisation des processus.

• Excellentes capacités de communication et de pédagogie.

• Capacité à travailler avec des équipes techniques et internationales.

• Anglais professionnel courant, à l’écrit comme à l’oral, indispensable.

Gestion du code source et CI/CD

• GitLab

• Bitbucket

• Jenkins

• Azure DevOps

• GitLab CI/CD

Qualité et sécurité

• Sonar

• Checkmarx

Gestion des artefacts et déploiements

• Artifactory

• Outils de déploiement et de release management

Développement et scripting

• Java

• .NET

• Angular

• React

• Node.js

• Python

• Shell

Bases de données et environnements

• Oracle

• MySQL

• Windows

• Linux

• OpenShift

• GCP

Reporting et visualisation

• Power BI