Lead Devsecops - Freelance Ref05 H/F

Détail du poste

Nous cherchons pour le compte d'une banque de la place basée à Casablanca, un Lead DevSecOps.

Contexte et finalité de la mission

Le consultant aura la responsabilité de piloter, faire évoluer et maintenir en conditions opérationnelles une plateforme DevSecOps utilisée par les équipes de développement, d'intégration et de production. Il interviendra sur l'ensemble du cycle, de l'architecture et du build jusqu'au run et à l'amélioration continue.

Principales missions

- Piloter la conception, la construction, l'évolution et le run d'une plateforme DevSecOps en environnement de production.
- Définir et mettre en oeuvre les architectures techniques nécessaires aux nouveaux projets, dans des environnements on-premise, cloud ou hybrides.
- Mettre en place, administrer et faire évoluer une toolchain CI/CD complète : Jenkins, GitLab CI, GitHub Enterprise ou équivalent, Nexus, JFrog Artifactory, SonarQube et outils de sécurité applicative.
- Intégrer les pratiques de sécurité Shift Left dans les pipelines, notamment les scans SAST et SCA, la qualité du code et le contrôle des dépendances.
- Automatiser les déploiements et la configuration des environnements avec Ansible / Ansible Tower, Terraform et, selon les besoins, Molecule ou des outils équivalents.
- Mettre en oeuvre la gestion sécurisée des secrets avec Vault HashiCorp ou une solution équivalente.
- Concevoir, déployer et exploiter des solutions conteneurisées avec Docker et Kubernetes.
- Administrer et sécuriser les référentiels de composants et d'artefacts, notamment Nexus et JFrog, et assurer la qualité des dépendances.
- Mettre en place et superviser le monitoring de la plateforme avec Grafana, Prometheus, Alertmanager, Dynatrace, Elastic Stack ou des outils équivalents.
- Assurer la gestion proactive du run : capacité, disponibilité, incidents, mises à niveau, impacts techniques et amélioration continue.
- Développer des scripts d'automatisation en Shell, Bash, Python ou Groovy pour répondre aux besoins des équipes DEV et OPS.
- Produire et maintenir la documentation des architectures, flux, procédures d'exploitation et standards DevSecOps.
- Agir comme référent DevSecOps et point de contact des équipes Digital, Développement, Intégration et OPS.
- Accompagner les équipes, animer des formations et des sessions de partage, et promouvoir les bonnes pratiques et la culture DevSecOps au sein de la DSI.

Piloter la conception, la construction, l'évolution et le run d'une plateforme DevSecOps en environnement de production.

Définir et mettre en oeuvre les architectures techniques nécessaires aux nouveaux projets, dans des environnements on-premise, cloud ou hybrides.

Mettre en place, administrer et faire évoluer une toolchain CI/CD complète : Jenkins, GitLab CI, GitHub Enterprise ou équivalent, Nexus, JFrog Artifactory, SonarQube et outils de sécurité applicative.

Intégrer les pratiques de sécurité Shift Left dans les pipelines, notamment les scans SAST et SCA, la qualité du code et le contrôle des dépendances.

Automatiser les déploiements et la configuration des environnements avec Ansible / Ansible Tower, Terraform et, selon les besoins, Molecule ou des outils équivalents.

Mettre en oeuvre la gestion sécurisée des secrets avec Vault HashiCorp ou une solution équivalente.

Concevoir, déployer et exploiter des solutions conteneurisées avec Docker et Kubernetes.

Administrer et sécuriser les référentiels de composants et d'artefacts, notamment Nexus et JFrog, et assurer la qualité des dépendances.

Mettre en place et superviser le monitoring de la plateforme avec Grafana, Prometheus, Alertmanager, Dynatrace, Elastic Stack ou des outils équivalents.

Assurer la gestion proactive du run : capacité, disponibilité, incidents, mises à niveau, impacts techniques et amélioration continue.

Développer des scripts d'automatisation en Shell, Bash, Python ou Groovy pour répondre aux besoins des équipes DEV et OPS.

Produire et maintenir la documentation des architectures, flux, procédures d'exploitation et standards DevSecOps.

Agir comme référent DevSecOps et point de contact des équipes Digital, Développement, Intégration et OPS.

Accompagner les équipes, animer des formations et des sessions de partage, et promouvoir les bonnes pratiques et la culture DevSecOps au sein de la DSI.

Profil recherché

- Formation supérieure en informatique, systèmes, cloud ou domaine équivalent.
- Minimum 5 ans d'expérience en DevOps / DevSecOps.
- Expérience concrète de pilotage d'une plateforme DevSecOps en production, couvrant l'architecture, le build-to-run et le run.
- Maîtrise des chaînes CI/CD, de l'Infrastructure as Code, de l'automatisation, de la conteneurisation et des environnements cloud ou hybrides.
- Bonne connaissance des infrastructures, systèmes Linux, serveurs, bases de données, flux réseau et principes de sécurité.
- Expérience des déploiements en production, du support aux équipes OPS et de la résolution d'incidents complexes.
- Capacité à fédérer les équipes, transmettre les bonnes pratiques et assurer un rôle de leadership technique.
- Une expérience dans un environnement bancaire ou fortement réglementé est fortement appréciée.
- La maîtrise d'un ordonnanceur / scheduler constitue un plus.

Formation supérieure en informatique, systèmes, cloud ou domaine équivalent.

Minimum 5 ans d'expérience en DevOps / DevSecOps.

Expérience concrète de pilotage d'une plateforme DevSecOps en production, couvrant l'architecture, le build-to-run et le run.

Maîtrise des chaînes CI/CD, de l'Infrastructure as Code, de l'automatisation, de la conteneurisation et des environnements cloud ou hybrides.

Bonne connaissance des infrastructures, systèmes Linux, serveurs, bases de données, flux réseau et principes de sécurité.

Expérience des déploiements en production, du support aux équipes OPS et de la résolution d'incidents complexes.

Capacité à fédérer les équipes, transmettre les bonnes pratiques et assurer un rôle de leadership technique.

Une expérience dans un environnement bancaire ou fortement réglementé est fortement appréciée.

La maîtrise d'un ordonnanceur / scheduler constitue un plus.

Modalités de la mission

- Contrat : Freelance
- Localisation : Casablanca
- Durée : 3 mois renouvelables, avec une visibilité du projet sur un minimum d'une année.

Contrat : Freelance

Localisation : Casablanca

Durée : 3 mois renouvelables, avec une visibilité du projet sur un minimum d'une année.

Trusted Advisors est un groupe spécialisé dans le conseil, les études et l'accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.