DevOps Senior H/F GROUPE VITAL

Contexte :

Dans le cadre de l'industrialisation des pratiques DevOps et du renforcement de la sécurité applicative d'un de nos clients, nous recherchons un DevOps Senior pour structurer un environnement sécurisé autour de GitHub Enterprise et Docker, avec une approche DevSecOps by design.

Missions principales :

• Auditer et structurer l'usage de GitHub Enterprise
• Concevoir une architecture cible sécurisée (repositories, droits, gouvernance)
• Mettre en place des workflows GitHub Actions industrialisés
• Déployer une stratégie Docker sécurisée (conforme ANSSI)
• Implémenter GitHub Advanced Security (GHAS)
• Sécuriser les accès (internes / externes restreints)
• Mettre en place des mécanismes d'interopérabilité avec Azure DevOps Server
• Assurer la traçabilité, supervision et reporting

Volet sécurité & DevSecOps :

• Déploiement de CodeQL (code scanning) sur C#, Python, TypeScript
• Mise en place de Secret Scanning & Dependabot
• Sécurisation des pipelines (permissions minimales, isolation, contrôle des actions)
• Scan de vulnérabilités Docker (ex : Trivy)
• Gestion des politiques de sécurité et gouvernance des alertes
• Conformité aux recommandations ANSSI

Environnement technique :

• GitHub Enterprise / GitHub Actions / GHAS
• Docker (images durcies, signées, maintenance)
• Azure DevOps Server (on-premise)
• Langages : C#, Python, TypeScript