Ingénieur Cloud DevOps - Freelance

Le présent marché a pour objet :

- D’industrialiser le déploiement et la gestion des infrastructures cloud via l’Infrastructure as Code et des pipelines CI/CD ;

- D’assurer la fiabilité, la sécurité et l’observabilité des plateformes en production (Day‑2 Ops, automatisation) ;

- De piloter la maîtrise des coûts (FinOps) et l’intégration des architectures hybrides (on‑prem et AWS).

CONTEXTE

La prestation concerne les activités nécessaires à une démarche DevOps chez notre client et l’amélioration de l’usine CI/CD dans notre chaine de Delivery. L’équipe en charge de ces activités travaille en étroite collaboration avec les équipes sécurité du SI (missions dans le Lot 3), développement (missions dans les Lot 1 et 5) et exploitation (missions dans le Lot 2) sur la mise en place de cette chaine. L'équipe travaille aussi sur la mise en place de certaines infrastructures d'hébergement, sur les nouveaux projets, en y connectant notre usine logicielle et outils CI/CD mis en place. La mission se déroule au sein de l’équipe DEVOPS.

La mission vise ainsi à :

• Fournir des conseils sur les bonnes pratiques de conception architecturale pour de multiples applications dans le cloud AWS et projets de l'entreprise ;

• Évaluer les besoins en matière d'applications cloud et à formuler des recommandations architecturales pour la mise en oeuvre, le déploiement et l'approvisionnement des applications sur AWS ;

• Contribuer à réduire les cycles de livraison des solutions applicatives via l'automatisation

• Contribuer à l'amélioration continue de notre usine logicielle (CI/CD) ;

OBJECTIFS ATTENDUS

• Réalisation et restitution d’études et de PoC ;

• Mise en oeuvre de la démarche DevSecOps ;

• Sécurisation de nos plateformes dans le cloud ;

• Collaboration aux projets : conseil, fourniture des éléments nécessaire aux chefs de projet, participation et contribution aux instances des projets ;

• Collaboration à des projets impliquant une architecture complexe, des systèmes découplés, des interactions entre services gérés par différents acteurs ;

• Rédaction de Document d’Exploitation (DEX) ;

• Contribuer à sécuriser les cycles de livraison des applications ;

• Reporting d’activité (fréquences hebdomadaire et mensuelle).

PROFIL ATTENDU

Une expérience de 5 à 10 ans sur des activités similaires est demandée.

En termes d’expérience, le candidat doit répondre aux critères suivants :

• Expérience significative dans la sécurisation et l’évolution de pipelines DevSecOps automatisés

• Expérience dans la mise en oeuvre de la démarche DevSecOps

• Expérience significative avec des outils WAF, SAST, DAST, IAST & RASP (EDR, XDR, Sonar, Snyk etc.)

• Expérience significative en développement IaC (Terraform)

• Expérience significative dans la cybersécurité au sein d'une plateforme cloud (AWS)

• Familier des méthodologies Agile Scrum et Kanban

Les compétences spécifiques attendues sont les suivantes :

• Production d’indicateurs pour mesurer la sécurité du SI et du delivery des applications

• Connaissance des concepts de cybersécurité (AppSec, DevSecOps, bonnes pratiques etc.)

• Administration de clusters Kubernetes

• Veille technologique en cybersécurité (CVE, campagne cyberattaques etc.)

• Développement des scripts en Python et Bash

• Développement de code d’infrastructure sous Terraform, CloudFormation etc.

• Suivi de de l'activité du SOC

• Connaissances en tests d'intrusion

• Gestion de projet

Les compétences suivantes sont facultatives mais appréciées :

• Expérience chez un services auxiliaires des transports terrestres ou un opérateur de transport public terrestre

• Connaissance d'un langage de développement web (PHP ou Java ou HTML+Javascript) appréciée

• Connaissance en tests de charge (Jmeter, Gatling, Selenium etc.)

Nous recherchons également les compétences transverses suivantes :

• Bonnes capacités relationnelles

• Hauteur de vue et esprit d’analyse

• Rigueur et méthode

• Bonne communication écrite et orale

• Autonomie, curiosité et force de proposition

• Esprit d’équipe