Ingénieur Devsecops Senior H/F

Reboot Conseil

Le besoin

Dans le cadre d'un important programme de modernisation de solutions de paiement, nous recherchons un Ingénieur DevSecOps Senior pour intervenir auprès d'un acteur majeur du secteur financier.

L'objectif est d'accompagner la transformation des environnements existants vers des solutions Cloud Native, tout en faisant évoluer et en sécurisant les chaînes d'intégration et de déploiement continus.

Vous évoluerez dans un environnement présentant de fortes contraintes en matière de sécurité, disponibilité, résilience et conformité réglementaire.

Vos missions

Vous serez notamment amené(e) à :

CI/CD & automatisation

• Concevoir, faire évoluer et optimiser les pipelines CI/CD sous GitLab Ultimate ;

• Maintenir et améliorer les chaînes existantes sous Jenkins, utilisées pour les environnements On-Premise et Cloud ;

• Automatiser les processus de build, tests et déploiement de bout en bout ;

• Définir et mettre en oeuvre les Quality Gates ;

• Assurer la traçabilité des tests et documenter les solutions selon une approche Documentation as Code.

Cloud & conteneurisation

• Participer à l'évolution des plateformes dans des environnements IBM Cloud / Red Hat OpenShift ;

• Intervenir sur des environnements conteneurisés reposant notamment sur Docker, Kubernetes, Helm et ArgoCD ;

• Contribuer à la disponibilité, à la résilience et au maintien en condition opérationnelle de la plateforme.

DevSecOps & sécurité

• Intégrer la sécurité directement au sein des pipelines CI/CD ;

• Mettre en oeuvre les contrôles SAST, SCA et DAST ;

• Gérer les problématiques de secrets, vulnérabilités, scanning et SBOM ;

• Utiliser et intégrer des solutions telles que SonarQube, Fortify ou Trivy ;

• Participer aux audits de sécurité et de conformité ;

• Veiller au respect des contraintes réglementaires, notamment PCI DSS et celles liées à IBM Financial Services Cloud.

Observabilité & qualité

• Superviser le fonctionnement et les performances des chaînes CI/CD ;

• Déployer les mécanismes d'observabilité nécessaires ;

• Construire et maintenir des dashboards et indicateurs de qualité ;

• Identifier les axes d'amélioration permettant d'augmenter la fiabilité et l'efficacité du delivery.

Accompagnement des équipes

• Travailler en collaboration avec les équipes Développement, SRE, Architecture, SecOps et Sécurité ;

• Accompagner les équipes dans l'adoption des outils et standards DevSecOps ;

• Participer à la diffusion des bonnes pratiques ;

• Concevoir des supports de formation et assurer la montée en compétences des utilisateurs de la plateforme ;

• Être force de proposition sur l'évolution des pratiques et des outils.

Environnement technique

CI/CD : GitLab Ultimate, GitLab CI/CD, GitLab Runners, Jenkins, Package Registry, Release Management
Cloud / Containers : IBM Cloud, Red Hat OpenShift, Kubernetes, Docker, Helm, ArgoCD
Sécurité : SAST, SCA, DAST, SonarQube, Fortify, Trivy, gestion des secrets, SBOM, vulnerability scanning
Conformité : PCI DSS, environnements financiers réglementés
Qualité : tests automatisés, Quality Gates, dashboards et indicateurs