CDI - Software Factory & DevSecOps Architect M/F

John Cockerill; Guyancourt; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

John Cockerill recherche un expert DevSecOps pour construire et exploiter la fabrique logicielle permettant le développement, le test et la libération reproductibles des composants T1/T2/T3. Vous améliorerez les environnements développeurs et les outils liés à la release, en assurant sécurité et traçabilité.

Le candidat idéal possède 5+ années d'expérience en DevSecOps et est capable de mettre en place des pipelines CI/CD fiables, des signatures d'artefacts et une automatisation SBOM sur des

Qualifications

• 5+ années d'expérience en DevSecOps, build et release, usine logicielle, ingénierie de plateforme ou chaînes d'approvisionnement sécurisées.
• Capacité à concevoir et opérer des pipelines CI/CD fiables et reproductibles.
• Connaissance des pratiques de sécurité et de conformité dans le DevOps.

Responsabilités

• Construire et exploiter des pipelines CI/CD sur plusieurs niveaux avec des builds reproductibles.
• Implémenter le signing des artefacts, les gates de release, l'automatisation SBOM et les contrôles de chaîne d'approvisionnement sécurisée.
• Maintenir les environnements développeurs, les outils de build et les tableaux de bord de release.
• Automatiser la production de preuves pour les revues cybersécurité, sécurité logicielle et V&V.

Connaissances

CI/CD

Release engineering

Linux

Containers

Infrastructure as Code

Code signing

SBOM

Supply chain security

Dev tooling

Outils

GitLab CI

Jenkins

GitHub Actions

Azure DevOps

Description du poste

John Cockerill, catalyseur d'opportunités

Animé depuis 1817 par l'esprit d'entreprendre et la soif d'innovation de son fondateur, le Groupe John Cockerill développe des solutions technologiques à large échelle pour répondre aux besoins de son temps : faciliter l'accès aux énergies bas carbone, permettre une production industrielle durable, préserver les ressources naturelles, contribuer à une mobilité plus verte, renforcer la sécurité et installer des infrastructures essentielles.

Son offre aux entreprises, aux Etats et aux collectivités se traduit par des services et des équipements associés dans les secteurs de l'énergie, de la défense, de l'industrie, de l'environnement, des transports et des infrastructures.

Avec plus de 8 200 collaborateurs, John Cockerill a réalisé un chiffre d'affaires de 1,649 milliard d'euros en 2025 dans 27 pays, sur 5 continents.

Key objective — Make secure, reproducible and evidence-generating software delivery the default way of working across T1/T2/T3.

Mission

Build the software factory that enables T1/T2/T3 components to be developed, tested, signed, packaged and released in a reproducible and secure way. The mission covers CI/CD, artifact signing, SBOM, release gates, developer environments, cyber/safety/V&V evidence automation and delivery discipline.

Roles & responsibilities

• Build and operate CI/CD pipelines across T1, T2 and T3 with reproducible builds.
• Implement artifact signing, release gates, SBOM automation and secure supply-chain controls.
• Operate conformance-CI for autonomy components and platform regression checks.
• Maintain developer environments, build tooling, release dashboards and integration support.
• Automate evidence production for cyber, safety, software quality and V&V reviews.
• Improve developer productivity while preserving security and release discipline.

Skills

Hard skills

• CI/CD;
• release engineering;
• Linux and containers;
• Infrastructure as Code;
• code signing;
• SBOM and supply-chain security;
• GitLab/Jenkins/GitHub Actions/Azure DevOps;
• developer productivity tooling.

Soft skills

• Automation mindset;
• service orientation;
• reliability focus;
• security awareness;
• pragmatism;
• support culture.

Education & experience

5+ years in DevSecOps, build and release engineering, software factory, platform engineering or secure software supply-chain environments.

Success criteria after 12 months

CI/CD baseline operational; artifact-signing approach selected; SBOM automation started; developer environments documented; first controlled release pipeline usable.

John Cockerill vous offre des opportunités de carrière et de développement au sein de ses différents secteurs dans une ambiance de travail conviviale.

Vous souhaitez évoluer au sein d'une entreprise innovante qui vous permettra de relever des défis techniques au quotidien?

Nous attendons avec impatience votre candidature et nous avons hâte de vous rencontrer. Découvrez nos opportunités en détail sur Career - John Cockerill