Estreem - Ingénieur Devsecops Gitlab Confirmé H/F BNP Paribas

Votre rôle et principales missions

En tant que DevSecOps Engineer, vous assurez la conception, l'évolution et le maintien en condition opérationnelle de la chaîne CI/CD GitLab opérée sur IBM Cloud, en garantissant un delivery sécurisé, automatisé et conforme aux exigences du secteur bancaire.

Vous développez et optimisez les pipelines CI/CD pour les applications, intègrez des tests de sécurité (SAST/DAST), et mettez en place les briques d'observabilité ainsi que les contrôles réglementaires nécessaires.

Vous veillez à la qualité de service de la plateforme, accompagnz les équipes dans l'adoption des bonnes pratiques DevSecOps, et contribuez activement à l'amélioration continue, à la standardisation et à la sécurisation de la chaîne CI/CD.

Vos responsabilités :

1. Mise en place et évolution de la chaîne CI/CD

- Mise en place d'une chaîne CI/CD moderne et scalable

- Évolution des pipelines pour supports :

déploiements On-Premise et Cloud

- Conception de pipelines CD automatisés pour les applications Cloud

- Intégration de tests de sécurité (SAST/SCA/DAST) dès les premières étapes

- Automatisation des tests et des déploiements

- Mise en place de mécanismes d'observabilité et de monitoring

- Implémentation des contrôles réglementaires et de sécurité (ex : IBM FS Cloud)

2. Maintien en condition opérationnelle

- Garant de la disponibilité et de la qualité de service de la chaîne CI/CD

- Supervision et amélioration continue de la plateforme

- Gestion des mises à jour des outils CI/CD

- Suivi et optimisation des coûts (licences / hébergement)

3. Support et accompagnement des équipes

- Accompagnement des équipes dans l'utilisation de la plateforme CI/CD

- Promotion des bonnes pratiques DevSecOps

- Formation et création de supports (guides, kits de formation)

- Garant de la bonne intégration des services applicatifs dans la chaîne

4. Sécurité et conformité

- Garantie de la conformité (réglementaire, sécurité, qualité)

- Collaboration avec les équipes sécurité et architecture (CISO, architectes)

- Audit régulier de la chaîne CI/CD

- Mise en place de contrôles automatisés (IBM FS Cloud, PCI DSS)

5. Amélioration continue et industrialisation

- Contribution à l'amélioration continue de la plateforme

- Standardisation des pratiques CI/CD

- Industrialisation et automatisation des outils

- Veille technologique

6. Assurance qualité

- Mise en place de Quality Gates dans les pipelines

- Pilotage et mise à disposition d'indicateurs qualité

- Création de dashboards de suivi pour les équipes et le management

Avez-vous le profil?

- Bac +5 en informatique ou ingénierie.

- Français courant (C2), Anglais professionnel (B2-C1).

- Minimum 6 ans d'expérience en tant qu'ingénieur DevOps.

- Expérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab obligatoire, Jenkins optionnel).

- Expérience en développement et intégration de tests.

- Familiarité avec l'IA générative (Claude, Copilot...) appréciée pour contribuer à l'optimisation des pipelines CI/CD.

- Certifications appréciées :

o Kubernetes (CKA/CKAD).

o GitLab.

Compétences techniques et stack

- Maîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management.

- Très bonne connaissance des environnements Cloud et des technologies d'orchestration (Docker, Kubernetes, Helm, ArgoCD...).

- Solide expérience en DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy...).

- Environnement IBM Cloud / Red Hat Openshift.

- Connaissance Jenkins appréciée.

Soft skills

- Capacité à prendre de la hauteur, à comprendre des environnements complexes et à s'inscrire dans une démarche d'amélioration continue.

- Excellente communication, pédagogie et sens du service.

- Capacité à travailler avec des équipes pluridisciplinaires (Dev, SRE, Archi, SecOps...).

- Capacité à gérer le stress et les priorités.

- Sens de l'organisation et rigueur.

Ce que nous valorisons

- Un mindset produit : impact, sens utilisateur, qualité durable

- Capacité à challenger et à prendre du recul

- La curiosité : envie d'apprendre et d'évoluer

Les caractéristiques du poste

- Localisation : Paris

- Date d'entrée en poste : Dès que possible

- Type de contrat : CDI Estreem

- Télétravail : jusqu'à 10 jours par mois, dans la limite de 3 jours maximum par semaine.

- Statut niveau Cadre

Rémunération & Avantages

- Possibilité de CET

- Carte SWILE (ticket restaurant)

- FMD (forfait mobilité douce)

- Épargne salariale PEE, PERCO, intéressement, abondement

Les prochaines étapes chez ESTREEM

Si votre CV est retenu par notre équipe de recrutement, vous serez amené à passer un à trois entretiens au maximum avec des RH et/ou manager opérationnel.

ESTREEM s'inscrit dans une démache de qualité et reçoit chaque candidat avec bienveillance et respect. Pour rappel, ce poste est ouvert aux personnes en situation de handicap.

Enfin, ESTREEM attache une importance particulière à ce que ses futurs collaborateurs et collaboratrices agissent au quotidien avec responsabilité éthique et professionnelle. À tout moment pendant le processus de recrutement, les informations figurant sur votre CV, vos données d'identification et vos antécédents pourront être vérifiés.

POUR POSTULER A CETTE ANNONCE: merci de réaliser votre candidature directement sur le site ESTREEM > https://estreem.teamtailor.com/