Ingénieur Devsecops Senior H/F

Détail du poste

Le besoin

Missions

- Mise en place d'une chaîne d'intégration et de déploiement continue à l'état de l'art
- Mise en place d'une chaîne CI/CD à l'état de l'art permettant le build et le déploiement d'applications Cloud (GitLab Ultimate)
- Support et maintenance d'une chaîne CI/CD existante assurant le déploiement d'applications sur un modèle On Premise existant ou Cloud sur l'outillage cible (Jenkins)
- Intégration de tests de sécurité en intégrant des outils SAST/DAST à l'état de l'art pour identifier et corriger des vulnérabilités dès les premières étapes de développement
- Mise en place de contrôle en ligne avec les exigences réglementaires, de sécurité et de qualité (ex : PCI DSS)
- Garant de la bonne disponibilité de la chaîne CI/CD
- Support aux équipes dans l'adoption de la chaîne et de ses évolutions
- Mise en place de mécanismes d'"Observabilité" du pipeline CI/CD
- Maintien & évolution d'outils de traçabilité des tests (de la stratégie de test jusqu'aux rapports d'exécution)
- Mise en place des « Quality Gates » au sein de la chaîne CI/CD définis par le responsable Process & Industrialisation
- Documentation (Doc As Code) de la chaîne pour son usage et son exploitation
- Maintien en condition de la plateforme CI/CD

- Garant de la qualité de service de la chaîne
- Supervision de la chaîne
- Mise à jour des versions logicielles des outils constituants la chaîne
- Support aux équipes

- Accompagnement des équipes dans l'utilisation de la chaîne
- Communication des standards de l'entreprise et des bonnes pratiques
- Garant de la bonne intégration des services logiciel au sein de la chaîne
- Formation des équipes (inc. création de kits de formation)
- Sécurité et conformité de la chaîne

- Assurer la conformité de la chaîne en lien avec le CISO sur les évolutions réglementaires
- Collaborer avec les architectes pour une chaîne résiliente et un PCA
- Auditer régulièrement la sécurité et la conformité de la chaîne
- Mettre en place les contrôles automatiques nécessaires (notamment autour de l'homologation IBM FS Cloud et PCI DSS)
- Amélioration continue et automatisation

- Promotion d'une amélioration continue des pratiques
- Garant d'une standardisation de la chaîne et du maintien d'une chaîne à l'état de l'art
- Automatisation régulière des outils
- Veille technologique
- Assurance qualité

- Mise à disposition de dashboards/indicateurs qualité permettant aux équipes et au management de suivre l'avancement des développements et la qualité du logiciel

Outils & Environnement

- Principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management
- Environnements Cloud et technologies d'orchestration : Docker, Kubernetes, Helm, ArgoCD
- Outils de sécurité DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy...)
- Environnement IBM Cloud / Red Hat Openshift
- Jenkins

Conditions de travail

- Localisation : Paris (Métro Cour St Emilion)
- Télétravail : 100% sur site les 3 premiers mois
- Après 3 mois : 3 jours/semaine de présence obligatoire sur site
- Date de début : 1er novembre

Le profil recherché

Profil recherchéDiplôme d'ingénieurMinimum 5 ans d'expérience en tant qu'ingénieur DevSecOpsMaîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release managementTrès bonne connaissance des environnements Cloud et des technologies d'orchestration (Docker, Kubernetes, Helm, ArgoCD)Solide expérience en DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy...)Expérience avec IBM Cloud / Red Hat OpenshiftExpérience JenkinsExpérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab & Jenkins)Expérience en développement et intégration de testsFamiliarité avec l'IA générative (Claude, Copilot...) appréciéeCertifications appréciées : Kubernetes (CKA/CKAD), GitLabVision globale, sens de l'architecture et esprit d'amélioration continueExcellente communication, pédagogie et sens du serviceCapacité à travailler avec des équipes pluridisciplinaires (Dev, SRE, Archi, SecOps...)Capacité à gérer le stress et les prioritésSens de l'organisation et rigueur

Mais aussi...

Taux journalier :Salaire selon profil