Ingénieur DevSecOps Senior (IT) / Freelance in Paris

Localisation : Paris

Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut : Freelance ou Portage - Pas de sous traitance

Démarrage : ASAP

Contexte

Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques.

Missions

Construction et évolution de la chaîne CI/CD

• Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate.




• Accompagner la migration progressive des plateformes historiques vers GitLab.




• Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins.




• Automatiser les processus de build, test et déploiement.




• Mettre en œuvre des Quality Gates et des contrôles automatisés.




• Garantir la traçabilité et la qualité des livrables.




• Mettre en place des mécanismes d'observabilité de la chaîne CI/CD.




• Produire et maintenir la documentation selon les principes "Documentation as Code".

Sécurité et conformité

• Intégrer les contrôles de sécurité directement dans les pipelines.




• Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités.




• Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité.




• Participer aux audits de sécurité et de conformité.




• Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme.




• Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS.

Maintien en condition opérationnelle

• Assurer la disponibilité et la qualité de service de la plateforme CI/CD.




• Superviser les outils et leurs composants.




• Gérer les montées de version et évolutions techniques.




• Assurer le support et l'accompagnement des équipes utilisatrices.

Accompagnement des équipes

• Diffuser les bonnes pratiques DevSecOps.




• Former les équipes de développement et d'exploitation.




• Participer à la création de supports de formation.




• Accompagner l'adoption des nouveaux standards et outils.

Amélioration continue

• Standardiser les pratiques CI/CD et DevSecOps.




• Identifier les opportunités d'automatisation.




• Réaliser une veille technologique active.




• Être force de proposition sur les évolutions de la plateforme.

Profil recherché

Expérience

• Minimum 5 ans d'expérience en DevSecOps.




• Solide expérience dans la mise en place de chaînes CI/CD de bout en bout.




• Expérience significative sur GitLab.




• Expérience sur Jenkins indispensable pour maintenir l'existant.




• Expérience de l'intégration des contrôles de sécurité dans les pipelines.




• Bonne maîtrise des environnements conteneurisés.

Compétences techniques attendues

• Excellente maîtrise de GitLab CI/CD.




• Très bonne maîtrise de Docker et Kubernetes.




• Bonne compréhension des problématiques DevSecOps.




• Capacité à concevoir une chaîne CI/CD moderne et industrialisée.




• Maîtrise des outils de sécurité applicative.




• Bonne connaissance des environnements Cloud, si possible d'IBM Cloud.

Soft skills

Le manager recherche une personne qui :

• A une vision globale de la chaîne de valeur.




• Possède un vrai recul d'architecte sur les sujets DevSecOps.




• Sait challenger les choix techniques.




• Communique efficacement avec les équipes de développement, architecture, sécurité et production.




• Est capable d'évoluer dans un environnement exigeant et réglementé.