C Coach DevSecOps Île-de-France ( Non précisé ) Freelance · Non précisé ›

Zeroday Cyber Academy; Friauville; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Zeroday Cyber Academy recherche un expert DevSecOps pour accompagner les équipes de développement et les entités métiers dans l'implémentation des pratiques DevSecOps et l'automatisation des environnements applicatifs d'une grande banque internationale.

Vous évaluerez le niveau de maturité DevSecOps, définirez des objectifs d'automatisation et assurerez le suivi en collaboration avec les stakeholders, en privilégiant la sécurité et l'infrastructure reproductible et idempotente.

Qualifications

• Évaluer objectivement la maturité DevSecOps des équipes
• Maîtriser la graduation des contrôles dans le pipeline
• Connaître la gestion des secrets et les comptes de service en moindre privilège
• Savoir construire des environnements reproductibles et idempotents

Responsibilities

• Accompagnement des équipes dans l'implémentation DevSecOps et automatisation des environnements
• Évaluation du niveau de maturité DevSecOps des équipes applicatives
• Définition d'objectifs d'automatisation et suivi en accord avec les stakeholders

Skills

Maturité DevSecOps

Contrôle du pipeline

Gestion des secrets

Environnements idempotents

Job description

Contexte

L'environnement est international et promet de nombreux challenges, aussi bien humains que technologiques.

Missions

• Accompagnement des équipes de développement et des entités métiers dans l'implémentation des pratiques DevSecOps, ainsi que dans l'automatisation générale de leurs environnements applicatifs, tout en tenant compte des contraintes de sécurité et d'infrastructure d'une grande banque internationale.
• Évaluation du niveau de maturité DevSecOps des équipes applicatives.
• En accord avec les différents stakeholders, définir des objectifs d'automatisation et réaliser le suivi.

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité :

• savoir évaluer objectivement une maturité DevSecOps (modèle par niveaux, indicateurs mesurés, point de départ daté) et en déduire un plan d'actions priorisé ;
• maîtriser la graduation des contrôles dans le pipeline : bloquants sur le critique, informatifs le temps de correction, pour tenir la vélocité des équipes ;
• connaître la gestion des secrets et les comptes de service en moindre privilège, points qui bloquent souvent l'automatisation en banque ;
• savoir construire des environnements reproductibles et idempotents, condition d'un suivi d'objectifs d'automatisation crédible.