Ingénieur DevSecOps

Contexte

La mission se déroule au sein d'une direction IT supportant les activités de Marchés de Capitaux et Risques d'un grand groupe bancaire, dans le cadre d'un programme « DevSecOps » visant à moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left).

Le prestataire intégrera ce programme en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives.

Les enjeux principaux portent sur l'adoption des meilleures pratiques DevOps et CI/CD à l'échelle du département, la standardisation et l'automatisation de la chaîne de livraison pour accélérer le Time-to-Market, ainsi que la mise en place d'une gouvernance transverse permettant de mesurer et d'améliorer l'efficacité des pipelines applicatifs.

Rôle et responsabilités principales

• Accompagner la mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD

• Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps

• Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code

• Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active

• Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l'information

• Assurer le transfert de compétences et l'autonomisation des équipes de développement

Livrables attendus

• Mécanismes et documentation de gouvernance transverse DevOps/CI-CD

• Pipelines CI/CD sécurisés intégrant les outils de scan (SAST/SCA)

• Documentation technique claire sur les processus DevSecOps et les bonnes pratiques associées (Gitflow, build automatisé, tests unitaires et fonctionnels, qualité et sécurité du code)

• Indicateurs et restitutions dans un système de dashboarding sur l'efficacité des pipelines applicatifs

• Supports d'animation et de communication transverse pour la promotion de la culture DevSecOps