Devsecops CI - CD Sast - Dast - Sca - Api REST - Api Gateway - Java H/F Catamania

Vos missions consisteront à concevoir:

- Concevoir, maintenir et industrialiser les chaînes CI/CD pour les APIs, événements, flux fichiers et composants Java, Spring Boot, Apache Camel et WebMethods
- Automatiser les contrôles de qualité et de sécurité à chaque étape du cycle de développement : analyse statique du code, analyse des dépendances, détection de secrets, contrôle des images et tests de sécurité
- Mettre en oeuvre les mécanismes de déploiement automatisé, de promotion inter-environnements, de gestion des configurations et des secrets, ainsi que les procédures de rollback
- Contribuer à l'Infrastructure as Code et à la standardisation des environnements, en coordination avec les équipes Cloud, Infrastructure et Sécurité
- Définir et maintenir l'observabilité des services d'intégration : logs, métriques, traces, corrélation des flux, tableaux de bord et alertes
- Accompagner les équipes de développement dans l'application des standards DevSecOps, l'analyse des vulnérabilités et la remédiation
- Documenter les pipelines, procédures d'exploitation, règles de sécurité et dossiers de mise en production.

Pour mener à bien ce projet, vous devrez justifier de:

- Maîtrise des pratiques CI/CD, Git et des stratégies de branching, versioning, packaging et promotion des artefacts ;
- Expérience des outils d'automatisation de pipelines et de qualité de code, ainsi que des principes de gestion d'artefacts ;
- Maîtrise des principes DevSecOps : SAST, DAST, SCA, gestion des secrets, contrôle des vulnérabilités et traçabilité des dérogations ;
- Connaissance des environnements conteneurisés, de l'orchestration, de l'Infrastructure as Code et des plateformes Cloud ;
- Compétences en observabilité et supervision, incluant logs centralisés, métriques, traces distribuées, tableaux de bord et alerting ;
- Bonne compréhension des architectures d'intégration : APIs REST, API Gateway, Kafka/Confluent, Java, Spring Boot, Apache Camel et WebMethods ;
- Connaissance des mécanismes de sécurité applicative et des échanges : OAuth2, OIDC, JWT, HTTPS/mTLS, certificats et gestion des identités ;
- Capacité à intervenir dans un environnement Agile et à collaborer avec les développeurs, le Tech Lead, les équipes d'exploitation, d'infrastructure et de sécurité.
- Expérience démontrée dans l'industrialisation de plateformes d'intégration ou de systèmes distribués critiques ;
- Expérience en environnement réglementé ou soumis à des exigences fortes de sécurité, de traçabilité et de continuité de service.

Les profils DevSecOps interviendront sous la gouvernance technique du Tech Lead et en coordination avec les équipes Sécurité, Cloud, Infrastructure et Exploitation. Ils devront privilégier l'automatisation, la reproductibilité, la traçabilité et la sécurité par défaut, sans se substituer aux responsabilités de validation et de gouvernance conservées.

Créée en 1999, CATAMANIA fait partie des ESN les plus compétitives dans les régions où elle est implantée et se spécialise sur des projets d envergure orientés métiers : Grande Distribution, Banque, Assurance et Protection sociale mais aussi Energie, Industrie, Secteur Public.

En 2022 CATAMANIA c est : 84 millions d de chiffre d affaires, 1100 collaborateurs répartis sur 15 agences en France et 4 agences à l international : Rabat, Luxembourg, Genève et Montréal.

Aujourd'hui, l objectif est de conforter le développement de nos agences et d ouvrir de nouveaux pays en Europe, conserver notre croissance de plus de 15% par an et atteindre 100 millions de CA en 2024.

Le but de Catamania : la mise en oeuvre de démarches opérationnelles et méthodologiques pour réaliser et accompagner les projets de ses clients sur les aspects pilotage, AMOA, réalisation, tests ...

"Catamania s'engage à assurer la diversité de ses équipes et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures sans distinction d'âge, de genre, d'origine, d'orientation sexuelle, de croyance religieuse ou de handicap.