Un Ingénieur DevSecOps / AWS à Lyon Part-Dieu

Almatek recherche pour l'un de ses clients, Un Ingénieur DevSecOps / AWS à Lyon Part-Dieu.

Description :

Le contexte

Vous intégrez l'équipe technique en charge d'un portefeuille de 4 applications métier, toutes hébergées majoritairement dans le Cloud AWS, utilisées par les équipes d'ingénierie d'un grand groupe industriel de l'énergie :

Une plateforme collaborative de modélisation 3D/CAO dans le cloud, ouverte à des bureaux d'études externes.
Un outil d'analyse de risques à la conception, utilisé par les chefs de projet et experts techniques.
Un outil de pilotage de portefeuille de projets, destiné à éviter les conflits entre travaux sur un même bâtiment.
Un outil d'aide à la prise en compte des enjeux environnementaux dès la conception des projets.

Ces applications sont en évolution constante : déploiement auprès de nouveaux utilisateurs externes, migration d'infrastructure cloud, sécurisation du maintien en conditions opérationnelles.

Vos missions

Vous êtes le référent technique du périmètre : vous garantissez la qualité et la sécurité du code, vous contribuez au développement, et vous assurez le lien entre les équipes de développement, l'exploitation et les utilisateurs.

Être l'interlocuteur technique de référence pour les équipes de développement, les architectes, le support utilisateurs et les équipes des systèmes connectés.
Valider les choix techniques et garantir la cohérence de l'architecture globale du périmètre applicatif.
Cartographier et sécuriser les flux de données échangés avec les autres systèmes ; piloter les ouvertures d'interfaces et les analyses d'impact.
Planifier les déploiements en respectant le cycle de développement agile en place ; garantir l'alignement des environnements et le renouvellement des certificats, licences et comptes techniques.
Assurer le suivi des vulnérabilités de sécurité et leur correction.
Apporter une expertise technique sur les 4 applications, assurer une veille technologique et challenger les devis techniques proposés par les prestataires.
Être le référent DevSecOps de l'équipe : réaliser les revues de code, garantir la qualité logicielle (outils d'analyse statique type SonarQube), promouvoir les bonnes pratiques d'automatisation.
Contribuer au développement : modules d'infrastructure-as-code (Terraform), intégration des exigences de cybersécurité, maintien des pipelines CI/CD (GitLab), fiabilité et reproductibilité des environnements.
Élaborer les plans de tests et de recette (fonctionnels, techniques, sécurité, non-régression) et suivre les anomalies jusqu'à leur résolution.
Rédiger la documentation technique : spécifications, études d'architecture, tickets et pages de documentation, procédures d'installation et d'exploitation.
Assurer le support en production : traitement des incidents, coordination avec les équipes de support, rapports d'incident.
Travailler en étroite collaboration avec les équipes produit, les designers et les autres équipes techniques transverses.
Construire et faire vivre une feuille de route technique (modernisation, dette technique, plan de traitement des obsolescences).