D Devsecops engineer Strasbourg ( Non précisé ) Freelance · Confirmé · 400 €/jour (TJM) il y a 2 sem. ›

Zeroday Cyber Academy; Strasbourg; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

Zeroday Cyber Academy à Strasbourg recherche un ingénieur DevSecOps confirmé pour accélérer les livraisons tout en garantissant disponibilité, sécurité et performance. Vous concevrez et industrialiserez les chaînes CI/CD, automatiserez les tests et le déploiement, et sécuriserez les mises en production.

Vous piloterez l'infrastructure as code, accompagnerez les déploiements conteneurisés et renforcerez l'observabilité et les contrôles de sécurité dès la conception, avec une attention

Qualifications

• Expérience solide en DevSecOps dans des environnements privés/on‑premise/datacenter.

Responsibilities

• Industrialiser les chaînes de livraison: concevoir, améliorer et maintenir les pipelines CI/CD; automatiser la compilation, les tests, le contrôle qualité et le déploiement.
• Automatiser et fiabiliser les infrastructures: développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code; accompagner le déploiement et l'exploitation d'applications conteneurisées; optimiser disponibilité et résilience.
• Intégrer la sécurité dès la conception: automatiser les contrôles de sécurité dans les chaînes de développement; identifier les vulnérabilités; collaborer avec les développeurs pour améliorer la sécurité du code; gérer les accès et la conformité.
• Garantir la performance opérationnelle: renforcer la supervision, la journalisation et l'alerte; analyser les incidents et améliorer l'observabilité des apps et infra; participer à un dispositif d'astreinte sur des environnements de production critiques.

Skills

CI/CD pipelines

Container orchestration

Observability tooling

DevSecOps security

Infrastructure as Code

Automation

Tools

GitHub Actions

Git

SonarQube

Terraform

Ansible

Bicep

Kubernetes

OpenShift

Docker/Podman

Helm

Prometheus

Grafana

ELK

OWASP tooling

Kafka

Istio

PostgreSQL

Spring Boot

Job description

Contexte

Mission d'Ingénieur DevSecOps confirmé sur un programme technologique d'envergure internationale, dans un environnement exigeant en disponibilité, sécurité et performance. L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes.

Missions

Industrialiser les chaînes de livraison

• Concevoir, améliorer et maintenir les pipelines CI/CD.
• Automatiser la compilation, les tests, le contrôle qualité et le déploiement.
• Sécuriser les mises en production via des mécanismes de validation et de retour arrière.
• Harmoniser les pratiques d'intégration et de livraison entre équipes.

Automatiser et fiabiliser les infrastructures

• Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code.
• Accompagner le déploiement et l'exploitation d'applications conteneurisées.
• Optimiser la disponibilité, la scalabilité et la résilience des environnements.
• Participer aux évolutions d'architecture et anticiper les risques techniques.

Intégrer la sécurité dès la conception

• Automatiser les contrôles de sécurité dans les chaînes de développement.
• Identifier les vulnérabilités applicatives, systèmes et infrastructure.
• Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code.
• Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition.

Garantir la performance opérationnelle

• Renforcer la supervision, la journalisation et l'alerting.
• Analyser les incidents et contribuer à leur résolution.
• Améliorer l'observabilité des applications et des infrastructures.
• Contribuer à un dispositif d'astreinte sur des environnements de production critiques.

Expertise technique attendue

• Solide expérience des environnements DevSecOps, idéalement sur infrastructures privées, on-premise ou en datacenter.
• CI/CD & qualité : GitHub Actions, Git, SonarQube.
• Infrastructure as Code & automatisation : Terraform, Ansible, Bicep.
• Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm.
• Observabilité : Prometheus, Grafana, ELK.
• Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès, bonnes pratiques OWASP.
• Un atout : connaissance de Kafka, Istio, PostgreSQL, Spring Boot ou d'outils de sécurité avancés.

La mission privilégié la profondeur d'expertise et la capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.