Ingénieur Devsecops Senior H/F Huxley

Localisation : Paris

Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut : Freelance ou Portage - Pas de sous traitance

Démarrage : ASAP



Contexte

Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques.



Missions

Construction et évolution de la chaîne CI/CD

* Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate.
* Accompagner la migration progressive des plateformes historiques vers GitLab.
* Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins.
* Automatiser les processus de build, test et déploiement.
* Mettre en oeuvre des Quality Gates et des contrôles automatisés.
* Garantir la traçabilité et la qualité des livrables.
* Mettre en place des mécanismes d'observabilité de la chaîne CI/CD.
* Produire et maintenir la documentation selon les principes "Documentation as Code".

Sécurité et conformité

* Intégrer les contrôles de sécurité directement dans les pipelines.
* Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités.
* Mettre en oeuvre des contrôles répondant aux exigences réglementaires et de sécurité.
* Participer aux audits de sécurité et de conformité.
* Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme.
* Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS.

Maintien en condition opérationnelle

* Assurer la disponibilité et la qualité de service de la plateforme CI/CD.
* Superviser les outils et leurs composants.
* Gérer les montées de version et évolutions techniques.
* Assurer le support et l'accompagnement des équipes utilisatrices.

Accompagnement des équipes

* Diffuser les bonnes pratiques DevSecOps.
* Former les équipes de développement et d'exploitation.
* Participer à la création de supports de formation.
* Accompagner l'adoption des nouveaux standards et outils.

Amélioration continue

* Standardiser les pratiques CI/CD et DevSecOps.
* Identifier les opportunités d'automatisation.
* Réaliser une veille technologique active.
* Être force de proposition sur les évolutions de la plateforme.



Profil recherché

Expérience

* Minimum 5 ans d'expérience en DevSecOps.
* Solide expérience dans la mise en place de chaînes CI/CD de bout en bout.
* Expérience significative sur GitLab.
* Expérience sur Jenkins indispensable pour maintenir l'existant.
* Expérience de l'intégration des contrôles de sécurité dans les pipelines.
* Bonne maîtrise des environnements conteneurisés.

Compétences techniques attendues

* Excellente maîtrise de GitLab CI/CD.
* Très bonne maîtrise de Docker et Kubernetes.
* Bonne compréhension des problématiques DevSecOps.
* Capacité à concevoir une chaîne CI/CD moderne et industrialisée.
* Maîtrise des outils de sécurité applicative.
* Bonne connaissance des environnements Cloud, si possible d'IBM Cloud.

Soft skills

Le manager recherche une personne qui :

* A une vision globale de la chaîne de valeur.
* Possède un vrai recul d'architecte sur les sujets DevSecOps.
* Sait challenger les choix techniques.
* Communique efficacement avec les équipes de développement, architecture, sécurité et production.
* Est capable d'évoluer dans un environnement exigeant et réglementé.