Devsecops Senior H/F

Ethnol Consulting

Dans le cadre d'un programme stratégique Cloud & Sécurité, nous recherchons des Ingénieurs DevSecOps confirmés pour intervenir sur une chaîne CI/CD critique déployée sur IBM Cloud. Votre rôle
sera d'intervenir au coeur de la conception, l'évolution et l'exploitation d'une chaîne CI/CD industrialisée, avec une forte dimension sécurité, automatisation et qualité.

Missions Principales:

- Conception et évolution de pipelines CI/CD On-Prem & Cloud
- Intégration des contrôles sécurité dès les phases amont
- Automatisation des tests, déploiements et Quality Gates
- Mise en place de l'observabilité et supervision de la chaîne
- Support aux équipes (Dev, SRE, SecOps, Archi)
- Documentation, maintien en condition opérationnelle et optimisation des coûts
- Concevoir, mettre en oeuvre et maintenir des pipelines CI/CD sécurisés (GitLab CI, GitHub Actions, Jenkins, Azure DevOps, etc.).
- Intégrer la sécurité « by design » dans les pratiques DevOps (DevSecOps).
- Définir et appliquer des politiques de sécurité applicative et infrastructure.
- Mettre en place des outils de sécurité automatisés :

- SAST, DAST, SCA (SonarQube, Checkmarx, Snyk, OWASP ZAP...)
- Scan d'images et de conteneurs
- Sécuriser les infrastructures cloud et onpremise (AWS, Azure, GCP).
- Gérer les secrets, certificats et identités (Vault, KMS, IAM).
- Superviser la conformité aux standards de sécurité (ISO 27001, RGPD, NIST, CIS).
- Mettre en place l'Infrastructure as Code (Terraform, CloudFormation, ARM, Ansible) avec des contrôles de sécurité.
- Participer aux audits de sécurité, pentests et remédiations.
- Assurer la veille technologique et sécurité.
- Accompagner et former les équipes (mentoring, bonnes pratiques).

Responsabilités

- Être le référent DevSecOps sur les projets stratégiques.
- Garantir un haut niveau de sécurité sans dégrader la performance et la vélocité.
- Documenter les architectures, processus et standards de sécurité.
- Participer aux décisions d'architecture technique et sécurité.

Profil attendu (impératif)

- Niveau d'etude: Bac +5 (école d'ingénieur ou équivalent)
- Expérience: Minimum 5 ans d'expérience en DevOps / DevSecOps/ Expérience significative sur des chaînes CI/CD complexes
- Connaissance linguistiques: Français courant/ Anglais professionnel

Compétences techniques requises

DevOps & Cloud

- CI/CD : GitLab CI, Jenkins, GitHub Actions, Azure DevOps
- Conteneurisation : Docker, Kubernetes, OpenShift
- Cloud : AWS / Azure / GCP
- Infrastructure as Code : Terraform, Ansible, CloudFormation
- Expérience confirmée en environnement critique ou à forte exigence sécurité
- Une ou plusieurs certifications appréciées :

- AWS/Azure Security
- Kubernetes (CKA/CKS)
- ISO 27001, CISSP, CEH

Sécurité

- Sécurité applicative et OWASP Top 10
- Sécurité des conteneurs et Kubernetes
- Gestion des identités et des accès (IAM)
- Chiffrement, certificats, secrets
- Outils de scanning et de conformité

Systèmes & Réseaux

- Linux (avancé)
- Réseaux, firewalling, reverse proxy
- Observabilité : logs, monitoring, alerting

Compétences transverses

- Excellentes capacités d'analyse et de résolution de problèmes
- Leadership technique et pédagogie
- Communication claire avec des équipes techniques et non techniques
- Autonomie, rigueur et sens des responsabilités
- Capacité à travailler en environnement agile (Scrum, SAFe)

La société ETHNOL CONSULTING est spécialisé dans le conseil en système informatique et logiciels informatique, prestation de service en informatique, placement d'ingénieure et d'intervenant informatique, cabinet de conseil et de stratégie en informatique, installation matériels informatiques, programmation en informatique, édition de logiciels et applicatifs en informatique, créations de sites internet et d'application mobile soft bureau d'étude en techniques et société en conseil.