D DevOps Engineer - Expert Le Pecq ( Non précisé ) Freelance · Non précisé il y a 1 sem. ›

Zeroday Cyber Academy; Le Pecq; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

Zeroday Cyber Academy est à la recherche d’un profil expérimenté pour piloter la transformation Infrastructure as Code et assurer la cohérence entre production et préproduction dans un contexte cloud. Le poste couvre la migration Oracle→PostgreSQL, la construction du socle d’observabilité et l’automatisation de la chaîne CI/CD, avec un fort focus sécurité.

Vous renforcerez les pratiques de durcissement, la gestion des secrets et des certificats, et vous contribuerez à l’optimisation des coûts et

Responsibilities

• Piloter la transformation Infrastructure as Code des environnements de production et hors production sur les deux socles cloud.
• Conduire la migration complète d'Oracle vers PostgreSQL et fiabiliser les socles de données ainsi que le messaging.
• Construire le socle d'observabilité : SLI/SLO, tableaux de bord et alertes.
• Industrialiser la chaîne CI/CD et garantir la parité entre production et préproduction.
• Renforcer la sécurité : durcissement, gestion des secrets et certificats, suivi des vulnérabilités et fins de vie, remédiation des pentests.
• Définir le backlog technique, construire et maintenir la roadmap plateforme.
• Optimiser les coûts cloud, automatiser les opérations et contribuer à la gestion des incidents et à l'amélioration continue.

Job description

Missions

• Piloter la transformation Infrastructure as Code des environnements de production et hors production sur les deux socles cloud.


• Conduire la migration complète d'Oracle vers PostgreSQL et fiabiliser les socles de données ainsi que le messaging.


• Construire le socle d'observabilité : SLI/SLO, tableaux de bord et alertes.


• Industrialiser la chaîne CI/CD et garantir la parité entre production et préproduction.


• Renforcer la sécurité : durcissement, gestion des secrets et certificats, suivi des vulnérabilités et fins de vie, remédiation des pentests.


• Définir le backlog technique, construire et maintenir la roadmap plateforme.


• Optimiser les coûts cloud, automatiser les opérations et contribuer à la gestion des incidents et à l'amélioration continue.

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité —

• traiter les secrets de la plateforme comme du patrimoine : coffre à secrets, rotation, jamais de secret en clair dans les fichiers d'état IaC ni dans les variables de CI ;


• scanner les images et les dépendances dans la chaîne CI/CD, avec un seuil bloquant, pour ne jamais promouvoir en production un composant vulnérable connu ;


• tenir la parité sécurité entre production et préproduction : les mêmes contrôles, testés en préproduction, sinon la préproduction ne prédit rien ;


• traquer la remédiation des pentests jusqu'à la vérification par re-test, pas jusqu'à la correction déclarée.