Ingénieur DevSecOps Senior - Freelance

Contexte

Vous intègrerez le programme « DevSecOps » en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d’architecture et les équipes applicatives.

Le programme « DevSecOps » a pour mandat :

• Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left).

• Promouvoir l’adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l’échelle du département.

• Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal.

• Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs.

Missions

L’objectif de cette mission est d’accompagner le programme DevSecOps sur :

• La mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD.

• L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps.

• La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code.

• La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.

Outils & Environnement

• Jenkins, Azure DevOps, GitLab

• Outils de scan de sécurité : Checkmarx (SAST) et JFrog Xray (SCA)

• Déploiement d'applications conteneurisées, OpenShift / Kubernetes

• Langages de programmation divers

• Outils de déploiement et d'orchestration : XLDeploy et XLRelease (avantage significatif)

• Travail transverse avec équipes IT (Dev, APP SEC, Ops, Architecture)