Mission freelance
Ingénieur DevSecOps Senior

Localisation : Paris

Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut : Freelance ou Portage - Pas de sous traitance

Démarrage : ASAP

Contexte

Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques.

Missions

Construction et évolution de la chaîne CI/CD

• Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate.


• Accompagner la migration progressive des plateformes historiques vers GitLab.


• Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins.


• Automatiser les processus de build, test et déploiement.


• Mettre en œuvre des Quality Gates et des contrôles automatisés.


• Garantir la traçabilité et la qualité des livrables.


• Mettre en place des mécanismes d'observabilité de la chaîne CI/CD.


• Produire et maintenir la documentation selon les principes "Documentation as Code".

Sécurité et conformité

• Intégrer les contrôles de sécurité directement dans les pipelines.


• Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités.


• Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité.


• Participer aux audits de sécurité et de conformité.


• Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme.


• Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS.

Maintien en condition opérationnelle

• Assurer la disponibilité et la qualité de service de la plateforme CI/CD.


• Superviser les outils et leurs composants.


• Gérer les montées de version et évolutions techniques.


• Assurer le support et l'accompagnement des équipes utilisatrices.

Accompagnement des équipes

• Diffuser les bonnes pratiques DevSecOps.


• Former les équipes de développement et d'exploitation.


• Participer à la création de supports de formation.


• Accompagner l'adoption des nouveaux standards et outils.

Amélioration continue

• Standardiser les pratiques CI/CD et DevSecOps.


• Identifier les opportunités d'automatisation.


• Réaliser une veille technologique active.


• Être force de proposition sur les évolutions de la plateforme.

Profil recherché

Expérience

• Minimum 5 ans d'expérience en DevSecOps.


• Solide expérience dans la mise en place de chaînes CI/CD de bout en bout.


• Expérience significative sur GitLab.


• Expérience sur Jenkins indispensable pour maintenir l'existant.


• Expérience de l'intégration des contrôles de sécurité dans les pipelines.


• Bonne maîtrise des environnements conteneurisés.

Compétences techniques attendues

• Excellente maîtrise de GitLab CI/CD.


• Très bonne maîtrise de Docker et Kubernetes.


• Bonne compréhension des problématiques DevSecOps.


• Capacité à concevoir une chaîne CI/CD moderne et industrialisée.


• Maîtrise des outils de sécurité applicative.


• Bonne connaissance des environnements Cloud, si possible d'IBM Cloud.

Soft skills

Le manager recherche une personne qui :

• A une vision globale de la chaîne de valeur.


• Possède un vrai recul d'architecte sur les sujets DevSecOps.


• Sait challenger les choix techniques.


• Communique efficacement avec les équipes de développement, architecture, sécurité et production.


• Est capable d'évoluer dans un environnement exigeant et réglementé.