DevSecops (CI/CD, SAST/ DAST/ SCA/ API Rest/API Gateway/ Java)

Free-Work; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Free-Work recherche un expert DevSecOps pour concevoir, maintenir et industrialiser les chaînes CI/CD autour d’APIs, d’événements et de flux fichiers, en Java et Spring Boot. Vous automatiserez les contrôles qualité et sécurité, déployerez et promouvrez les environnements, et contribuerez à l’Infrastructure as Code.

Vous travaillerez en collaboration avec les équipes Cloud, Infra et Sécurité dans un contexte Agile, en assurant la traçabilité, la sécurité et la continuité des services via une

Qualifications

• Maîtrise CI/CD, Git et stratégies de branching.
• Outils d’automatisation de pipelines et gestion d’artefacts.
• Maîtrise des principes DevSecOps : SAST, DAST, SCA, gestion des secrets, traçabilité des dérogations.
• Connaissance des environnements conteneurisés, de l’orchestration, de l’Infrastructure as Code et des plateformes Cloud.
• Compétences en observabilité et supervision, incluant logs centralisés, métriques, traces et alerting.
• Bonne compréhension des architectures d’intégration : APIs REST, API Gateway, Kafka/Confluent, Java, Spring Boot, Apache Camel et WebMethods.
• Connaissance des mécanismes de sécurité applicative et des échanges : OAuth2, OIDC, JWT, HTTPS/mTLS, certificats et gestion des identités.
• Capacité à intervenir dans un environnement Agile et à collaborer avec les développeurs, le Tech Lead, les équipes d’exploitation, d’infrastructure et de sécurité.
• Expérience démontrée dans l’industrialisation de plateformes d’intégration ou de systèmes distribués critiques.
• Expérience en environnement réglementé ou soumis à des exigences fortes de sécurité, de traçabilité et de continuité de service.

Responsabilités

• Concevoir, maintenir et industrialiser les chaînes CI/CD pour APIs, événements, flux fichiers et composants Java et Spring Boot.
• Automatiser les contrôles de qualité et de sécurité à chaque étape du cycle de développement.
• Mettre en œuvre les mécanismes de déploiement automatisé, de promotion inter-environnements et de gestion des configurations et des secrets.
• Contribuer à l’Infrastructure as Code et à la standardisation des environnements, en coordination avec les équipes Cloud, Infrastructure et Sécurité.
• Définir et maintenir l’observabilité des services d’intégration: logs, métriques, traces, tableaux de bord et alertes.
• Accompagner les équipes de développement dans l’application des standards DevSecOps et la remédiation des vulnérabilités.
• Documenter les pipelines, procédures d’exploitation et règles de sécurité.

Connaissances

CI/CD practices

Git & branching

Pipeline automation

Code quality

DevSecOps principles

Container orchestration

Infrastructure as Code

Cloud platforms

Observability

Security mechanisms

Outils

REST APIs

API Gateway

Kafka/Confluent

Java

Spring Boot

Apache Camel

WebMethods

Description du poste

Vos missions consisteront à concevoir:

• Concevoir, maintenir et industrialiser les chaînes CI/CD pour les APIs, événements, flux fichiers et composants Java, Spring Boot, Apache Camel et WebMethods
• Automatiser les contrôles de qualité et de sécurité à chaque étape du cycle de développement : analyse statique du code, analyse des dépendances, détection de secrets, contrôle des images et tests de sécurité
• Mettre en oeuvre les mécanismes de déploiement automatisé, de promotion inter-environnements, de gestion des configurations et des secrets, ainsi que les procédures de rollback
• Contribuer à l’Infrastructure as Code et à la standardisation des environnements, en coordination avec les équipes Cloud, Infrastructure et Sécurité
• Définir et maintenir l’observabilité des services d’intégration : logs, métriques, traces, corrélation des flux, tableaux de bord et alertes
• Accompagner les équipes de développement dans l’application des standards DevSecOps, l’analyse des vulnérabilités et la remédiation
• Documenter les pipelines, procédures d’exploitation, règles de sécurité et dossiers de mise en production.

Profil candidat:

• Maîtrise des pratiques CI/CD, Git et des stratégies de branching, versioning, packaging et promotion des artefacts ;
• Expérience des outils d’automatisation de pipelines et de qualité de code, ainsi que des principes de gestion d’artefacts ;
• Maîtrise des principes DevSecOps : SAST, DAST, SCA, gestion des secrets, contrôle des vulnérabilités et traçabilité des dérogations ;
• Connaissance des environnements conteneurisés, de l’orchestration, de l’Infrastructure as Code et des plateformes Cloud ;
• Compétences en observabilité et supervision, incluant logs centralisés, métriques, traces distribuées, tableaux de bord et alerting ;
• Bonne compréhension des architectures d’intégration : APIs REST, API Gateway, Kafka/Confluent, Java, Spring Boot, Apache Camel et WebMethods ;
• Connaissance des mécanismes de sécurité applicative et des échanges : OAuth2, OIDC, JWT, HTTPS/mTLS, certificats et gestion des identités ;
• Capacité à intervenir dans un environnement Agile et à collaborer avec les développeurs, le Tech Lead, les équipes d’exploitation, d’infrastructure et de sécurité.
• Expérience démontrée dans l’industrialisation de plateformes d’intégration ou de systèmes distribués critiques ;
• Expérience en environnement réglementé ou soumis à des exigences fortes de sécurité, de traçabilité et de continuité de service.

Pour mener à bien ce projet, vous devrez justifier de:

• Maîtrise des pratiques CI/CD, Git et des stratégies de branching, versioning, packaging et promotion des artefacts ;
• Expérience des outils d’automatisation de pipelines et de qualité de code, ainsi que des principes de gestion d’artefacts ;
• Maîtrise des principes DevSecOps : SAST, DAST, SCA, gestion des secrets, contrôle des vulnérabilités et traçabilité des dérogations ;
• Connaissance des environnements conteneurisés, de l’orchestration, de l’Infrastructure as Code et des plateformes Cloud ;
• Compétences en observabilité et supervision, incluant logs centralisés, métriques, traces distribuées, tableaux de bord et alerting ;
• Bonne compréhension des architectures d’intégration : APIs REST, API Gateway, Kafka/Confluent, Java, Spring Boot, Apache Camel et WebMethods ;
• Connaissance des mécanismes de sécurité applicative et des échanges : OAuth2, OIDC, JWT, HTTPS/mTLS, certificats et gestion des identités ;
• Capacité à intervenir dans un environnement Agile et à collaborer avec les développeurs, le Tech Lead, les équipes d’exploitation, d’infrastructure et de sécurité.
• Expérience démontrée dans l’industrialisation de plateformes d’intégration ou de systèmes distribués critiques ;
• Expérience en environnement réglementé ou soumis à des exigences fortes de sécurité, de traçabilité et de continuité de service.

Les profils DevSecOps interviendront sous la gouvernance technique du Tech Lead et en coordination avec les équipes Sécurité, Cloud, Infrastructure et Exploitation. Ils devront privilégier l’automatisation, la reproductibilité, la traçabilité et la sécurité par défaut, sans se substituer aux responsabilités de validation et de gouvernance conservées.