Consultant OPS DevSecOps Production

Zeroday Cyber Academy; Île-de-France; In loco; EUR 70.000 - 110.000; Tempo pieno

Descrizione del lavoro

IT Group Production (ITGP) recherche un consultant OPS DevSecOps pour assurer RUN, fiabilité et sécurité des services DevSecOps en production, et participer à l’industrialisation des évolutions et des nouveaux produits.

Vous intervenez sur l’intégration et la mise en production, la définition d’architectures techniques, l’automatisation et le respect des standards, en garantissant l’exploitation et l’observabilité de la plateforme Open Cloud Platforms.

Competenze

• Expérience confirmée en DevSecOps et RUN en production.
• Gestion des incidents et des changements (ITIL/ITSM souhaitée).
• Contribution à l’automatisation, à l’observabilité et à la sécurité des plateformes.

Mansioni

• Garantir la stabilité, disponibilité et performance des services DevSecOps en production.
• Assurer un RUN maîtrisé (incidents, changements, MCO).
• Sécuriser et industrialiser l’intégration des évolutions et des nouveaux produits.
• Renforcer l’automatisation et les bonnes pratiques d’exploitation.
• Contribuer à l’amélioration continue de la plateforme et de l’expérience utilisateurs.

Conoscenze

DevSecOps experience

RUN processes

Automation

Security monitoring

Strumenti

Linux

Docker

Kubernetes

GitLab CI

Jenkins

Ansible

ArgoCD

Artifactory

SonarQube

Fortify

Nexus IQ

PostgreSQL

Descrizione del lavoro

Contexte

La mission s'inscrit au sein d'IT Group Production (ITGP), dans les équipes Open Cloud Platforms (OCP), responsables d'une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement). Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L'équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l'évolution de ces services.

Missions

Le consultant OPS DevSecOps intervient pour :

• garantir la stabilité, la disponibilité et la performance des services DevSecOps en production ;
• assurer un RUN maîtrisé (incidents, changements, MCO) ;
• sécuriser et industrialiser l'intégration des évolutions et des nouveaux produits ;
• renforcer l'automatisation et les bonnes pratiques d'exploitation ;
• contribuer à l'amélioration continue de la plateforme et de l'expérience utilisateurs.

Périmètre d'intervention

Exploitation & Production (RUN)

• Gestion des incidents, problèmes et changements sur le périmètre DevSecOps
• Maintien en conditions opérationnelles : supervision & monitoring, gestion des obsolescences et mises à niveau, opérations récurrentes
• Participation au dispositif d'astreinte

Intégration & mises en production

• Contribution à la définition et validation des architectures techniques
• Accompagnement des mises en production (sécurité, performance, exploitabilité)
• Homogénéisation des pratiques et standards techniques

Automatisation & industrialisation

• Identification des tâches manuelles / irritants RUN
• Mise en œuvre d'automatisations (exploitation, déploiement, contrôles)
• Standardisation des procédures et des patterns d'exploitation

Sécurité & conformité

• Anticipation des enjeux sécurité et conformité
• Sécurisation des environnements : hardening système, certificats, proxy, flux firewall
• Contribution aux contrôles et exigences de sécurité Groupe

Environnement technique

• Systèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées
• DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins
• Déploiement & automatisation : Ansible Automation Platform, ArgoCD
• Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ
• Bases de données : PostgreSQL
• Production : monitoring, supervision, runbooks, automatisation

Livrables attendus

• Runbooks & documentation d'exploitation à jour
• Dossiers d'intégration et de mise en production
• Automatisations livrées et documentées
• Améliorations du monitoring et de l'observabilité
• Plan MCO / obsolescences sur le périmètre couvert
• Capitalisation des bonnes pratiques OPS DevSecOps

Indicateurs de succès (exemples)

• Réduction des incidents récurrents et du temps de résolution
• Qualité et fiabilité des mises en production
• Diminution des opérations manuelles via automatisation
• Niveau de conformité sécurité et exploitabilité des services
• Qualité et usage de la documentation produite