Devsecops engineer

Nous recherchons un Ingénieur DevSecOps confirmé pour intervenir sur un programme technologique d'envergure internationale, au sein d'un environnement exigeant en matière de disponibilité, de sécurité et de performance.

Au cœur d'un écosystème applicatif complexe, vous contribuerez à fiabiliser les processus de développement et de mise en production, à industrialiser les infrastructures et à intégrer la sécurité à chaque étape du cycle de vie logiciel.

L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes.

Votre terrain de jeu

Industrialiser les chaînes de livraison

• Concevoir, améliorer et maintenir les pipelines CI/CD.

• Automatiser les phases de compilation, de tests, de contrôle qualité et de déploiement.

• Sécuriser les mises en production grâce à des mécanismes de validation et de retour arrière.

• Harmoniser les pratiques d'intégration et de livraison entre plusieurs équipes techniques.

Automatiser et fiabiliser les infrastructures

• Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code.

• Accompagner le déploiement et l'exploitation d'applications conteneurisées.

• Optimiser la disponibilité, la scalabilité et la résilience des environnements.

• Participer aux évolutions d'architecture et anticiper les risques techniques.

Intégrer la sécurité dès la conception

• Automatiser les contrôles de sécurité dans les chaînes de développement.

• Identifier les vulnérabilités applicatives, systèmes et infrastructure.

• Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code.

• Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition.

Garantir la performance opérationnelle

• Renforcer les dispositifs de supervision, de journalisation et d'alerting.

• Analyser les incidents et contribuer à leur résolution.

• Améliorer l'observabilité des applications et des infrastructures.

• Participer à l'amélioration continue des pratiques d'exploitation et de déploiement.

• Contribuer à un dispositif d'astreinte sur des environnements de production critiques.

Votre expertise technique

Vous disposez d'une solide expérience des environnements DevSecOps, idéalement acquise sur des infrastructures privées, on-premise ou en datacenter.

Votre socle technique :

• CI/CD & qualité : GitHub Actions, Git, SonarQube.

• Infrastructure as Code & automatisation : Terraform, Ansible, Bicep.

• Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm.

• Observabilité : Prometheus, Grafana, ELK.

• Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès et bonnes pratiques OWASP.

Une connaissance d'écosystèmes intégrant Kafka, Istio, PostgreSQL, Spring Boot ou des outils de sécurité avancés constituera un atout supplémentaire.

Nous privilégions la profondeur de votre expertise et votre capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.

Profil recherché

Vous justifiez d'au moins 5 années d'expérience en ingénierie DevSecOps, avec une réelle autonomie sur les sujets d'automatisation, d'infrastructure et de sécurisation des déploiements.

Vous êtes à l'aise dans des environnements techniques distribués, impliquant plusieurs équipes de développement et d'exploitation.

Votre capacité à diagnostiquer des incidents, anticiper les risques et proposer des solutions pragmatiques est aussi importante que votre maîtrise technique.

Vous savez documenter vos travaux, partager vos recommandations et collaborer efficacement avec des interlocuteurs internationaux.

Anglais : niveau B2 minimum, C1 requis pour les activités de documentation et de participation aux réunions.

Modalités de la mission

• Localisation : Strasbourg, avec capacité d'intervention sur site à la demande.

• Disponibilité géographique : pouvoir rejoindre les locaux du client sous 2 heures, notamment dans le cadre des astreintes.

• Organisation : interventions sur site selon les besoins opérationnels, potentiellement sans préavis.

• Astreintes : participation à un dispositif de support de production 24/7, selon un planning à préciser.

• Sécurité : éligibilité obligatoire à une habilitation de sécurité de niveau EU SECRET.