Contexte
La mission s'inscrit au sein de IT Group Production (ITGP), dans les équipes Open Cloud Platforms (OCP), responsables d'une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement). Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L'équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l'évolution de ces services.
Missions
- Garantie de la stabilité, de la disponibilité et de la performance des services DevSecOps en production
- Assurance d'un RUN maîtrisé (incidents, changements, MCO)
- Sécurisation et industrialisation de l'intégration des évolutions et des nouveaux produits
- Renforcement de l'automatisation et des bonnes pratiques d'exploitation
- Contribution à l'amélioration continue de la plateforme et de l'expérience utilisateurs
Exploitation et production (RUN)
- Gestion des incidents, problèmes et changements sur le périmètre DevSecOps
- Maintien en conditions opérationnelles : supervision et monitoring, gestion des obsolescences et mises à niveau, opérations récurrentes
- Participation au dispositif d'astreinte
Intégration et mises en production
- Contribution à la définition et validation des architectures techniques
- Accompagnement des mises en production (sécurité, performance, exploitabilité)
- Homogénéisation des pratiques et standards techniques
Automatisation et industrialisation
- Identification des tâches manuelles et des irritants RUN
- Mise en œuvre d'automatisations (exploitation, déploiement, contrôles)
- Standardisation des procédures et des patterns d'exploitation
Sécurité et conformité
- Anticipation des enjeux sécurité et conformité
- Sécurisation des environnements : hardening système, certificats, proxy, flux firewall
- Contribution aux contrôles et exigences de sécurité Groupe
Environnement technique
- Systèmes et plateformes : Linux, Docker, Kubernetes, architectures distribuées
- DevSecOps et CI/CD : GitLab, GitLab CI, Jenkins
- Déploiement et automatisation : Ansible Automation Platform, ArgoCD
- Gestion des artefacts et AppSec : Artifactory, SonarQube, Fortify / Nexus IQ
- Bases de données : PostgreSQL
- Production : monitoring, supervision, runbooks, automatisation
Livrables attendus
- Runbooks et documentation d'exploitation à jour
- Dossiers d'intégration et de mise en production
- Automatisations livrées et documentées
- Améliorations du monitoring et de l'observabilité
- Plan MCO / obsolescences sur le périmètre couvert
- Capitalisation des bonnes pratiques OPS DevSecOps
Indicateurs de succès
- Réduction des incidents récurrents et du temps de résolution
- Qualité et fiabilité des mises en production
- Diminution des opérations manuelles via automatisation
- Niveau de conformité sécurité et exploitabilité des services
- Qualité et usage de la documentation produite
Profil requis
- Au moins 10 ans d'expérience en production informatique / exploitation
- Expertise Cloud et conteneurs (Linux, Kubernetes, Docker)
- Solide expérience DevSecOps en environnement de production
- Maîtrise des outils CI/CD, déploiement et automatisation
- Capacité à structurer, documenter et transmettre
- Anglais opérationnel
- Forte orientation service, fiabilité et résultats