Ingénieur DevOps Sénior

Sword Services; Siebenzach; On-site; CHF 120,000 - 170,000; Full time

Job summary

Sword Services recherche un Ingénieur DevOps Senior pour renforcer l’équipe à Givisiez, Suisse. Le poste vise la sécurisation, l’automatisation et la fiabilisation de la chaîne de livraison logicielle, en collaboration avec les équipes Infrastructure, Systèmes, Développement, Exploitation et Sécurité.

Vous administrerez Azure DevOps Server, userrez Kubernetes/containers et mettrez en œuvre les approches GitOps et DevSecOps avec SAST/DAST/SCA, tout en assurant la sécurité des secrets et artefacts

Qualifications

• Profil Senior/Expert avec expérience solide en conception, exploitation et sécurisation de pipelines CI/CD.
• Maîtrise d’Azure DevOps et des environnements Linux/Windows.
• Solides compétences en scripting et automation (PowerShell, Bash, Python).
• Expertise en conteneurisation (Docker/Kubernetes) et GitOps (ArgoCD).
• Maîtrise des pratiques CI/CD sécurisées et des outils SAST/DAST/SCA.

Responsibilities

• Administrer et sécuriser Azure DevOps Server et son écosystème.
• Concevoir et maintenir des templates CI/CD et outils mutualisés.
• Intégrer la sécurité dès les premières étapes du cycle de développement (DevSecOps).
• Piloter la priorisation et la remédiation des vulnérabilités sur la CI/CD.
• Industrialiser la conteneurisation et les déploiements sur Kubernetes (Docker, Helm, ArgoCD, GitOps).
• Sécuriser la gestion des secrets et artefacts utilisés en builds/déploiements.
• Contribuer au diagnostic incidents et accompagner les équipes DevOps/DevSecOps.
• Formaliser les standards et documentations techniques.

Skills

Azure DevOps

Linux

Windows

PowerShell

Python

Bash

Docker

Kubernetes

Helm

ArgoCD

GitOps

Git

Terraform

Ansible

SAST

DAST

SCA

Secrets management

SonarQube

Cloud Native

Observability

Jira/Confluence

DevSecOps

GitOps culture

Tools

ArgoCD

OpenTofu

Terraform

Ansible

Job description

Nous ouvrons un poste d’Ingénieur DevOps Senior pour renforcer l’équipe de notre client basé à Givisiez. Au cœur d’un environnement technique exigeant, vous interviendrez sur la sécurisation, l’automatisation et la fiabilisation de la chaîne de livraison logicielle, en collaboration étroite avec les équipes Infrastructure, Systèmes, Développement, Exploitation et Sécurité.

Responsabilités du poste

• Administrer, sécuriser et faire évoluer la plateforme Azure DevOps Server et son écosystème : agents, artefacts, registres de conteneurs et mécanismes de déploiement.

• Concevoir et maintenir des templates de pipelines CI/CD et des outils mutualisés afin d’industrialiser les processus de livraison.

• Intégrer la sécurité dès les premières étapes du cycle de développement selon les approches DevSecOps, Security by Design et Shift Left : SAST, DAST, SCA, détection de secrets et analyse d’images et d’IaC.

• Piloter techniquement le traitement des vulnérabilités identifiées sur la chaîne CI/CD, de leur analyse et priorisation jusqu’à leur remédiation.

• Industrialiser la conteneurisation et les déploiements sur Kubernetes, notamment avec Docker, Helm, ArgoCD et les pratiques GitOps.

• Sécuriser la gestion des secrets, certificats, identités techniques, droits d’accès et artefacts utilisés lors des builds et déploiements.

• Contribuer au diagnostic et à la résolution des incidents techniques ou de sécurité touchant la plateforme DevOps et la chaîne de livraison.

• Accompagner les équipes dans l’adoption des bonnes pratiques Git, CI/CD et DevSecOps, tout en formalisant les standards, procédures et documentations techniques.

• Profil Senior / Expert disposant d’une solide expérience dans la conception, l’exploitation et la sécurisation de plateformes et pipelines CI/CD, avec une maîtrise approfondie d’Azure DevOps Server.
• Expertise de Linux et bonne maîtrise des environnements Windows, avec d’excellentes compétences en scripting PowerShell, Bash et Python.
• Expertise en conteneurisation et orchestration avec Docker, Kubernetes et Helm, ainsi qu’une maîtrise des approches GitOps avec ArgoCD.
• Excellente maîtrise de Git : stratégies de branches, Pull Requests, revues de code, versioning et gestion des releases.
• Compétences avancées en Infrastructure as Code et automatisation avec Terraform / OpenTofu et Ansible, associées à de bonnes connaissances des infrastructures réseau et stockage.
• Bonne expertise des mécanismes de sécurité CI/CD et des solutions SAST, DAST, SCA, de détection de secrets, de gestion des vulnérabilités et de la qualité de code, notamment Sonar.
• Bonne connaissance des écosystèmes Cloud Native, de l’observabilité et des composants de sécurité, avec une connaissance de la conception d’opérateurs Kubernetes appréciée.
• Maîtrise des pratiques agiles Scrum / Kanban et des outils Jira / Confluence, complétée par une véritable culture DevOps et DevSecOps.
• Informations complémentaires : ce poste n’est pas ouvert au télétravail. Taux d’activité à 90% possible.