Intégrateur d’applications DevSecOps AWS

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Intégrateur d’applications DevSecOps AWS H/F

Description de la mission :

La prestation consiste à réaliser un POC d’intégration d’un progiciel existant

L’objectif du projet est d’étudier la capacité à intégrer un logiciel du marché dédié au support dans AWS, puis à permettre aux produits de réutiliser cette intégration de façon standard, unifiée et simplifiée au sein des patterns d’application Vision 35. Les enjeux portent sur la conformité aux standards de sûreté, de sécurité et d’architecture, la capacité d’industrialisation de la solution retenue et la qualité de la documentation produite.

Contexte technique et organisationnel

• Environnement Cloud AWS
• Intégration dans les patterns d’application Vision 35
• Mise en œuvre d’Infrastructure as Code
• Collaboration avec un pilote, un architecte solution et potentiellement un second DevSecOps
• Interactions nécessaires avec l’éditeur du logiciel à intégrer
• Environnement outillé avec GitLab CI, Jira, Confluence, Terraform, monitoring et outils de sécurité

Missions principales

• Mettre en place et maintenir des pipelines CI/CD pour automatiser l’intégration, les tests et le déploiement
• S’assurer que le code est continuellement testé, intégré et déployé de manière automatisée
• Intégrer des outils d’analyse de sécurité du code dans les pipelines CI/CD
• Mettre en place des solutions d’analyse de logs et de surveillance des applications pour les environnements de production et hors production
• Travailler en étroite collaboration avec les différents intervenants du POC : architecte, éditeur, exploitation, sécurité
• Préparer l’intégration de la solution dans les produits Vision 35 pour mettre en œuvre une approche Infrastructure as Code et rendre autonomes les usages futurs
• Surveiller la consommation des services Cloud utilisés par le produit afin de détecter rapidement les dérives, proposer des améliorations continues, optimiser les coûts et les impacts environnementaux
• Remonter les besoins, pistes d’amélioration et alertes au pilote produit

Compétences / Qualités indispensables :

Terraform, AWS, CI/CD avec GitLab CI, DevSecOps / sécurité applicative, Infrastructure as Code, Monitoring et observabilité

Compétences / Qualités qui seraient un + :

AWS EKS, Docker, AWS Security Hub, SRE, Monitoring CloudWatch / Grafana, connaissance de l’IA, connaissance du contexte nucléaire, utilisation probante de l’IA dans une expérience passée

Informations concernant le télétravail :

2 jours de présence sur site, non continus et évolutifs au cours de la prestation