Devsecops engineer (IT) / Freelance

PICKMEUP; Strasbourg; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

PICKMEUP recherche un Ingénieur DevSecOps confirmé pour intervenir sur un programme international exigeant en disponibilité, sécurité et performance. Vous fiabiliserez les déploiements et industrialiserez les infrastructures tout en intégrant la sécurité à chaque étape du cycle logiciel.

Vous concevrez et maintiendrez les pipelines CI/CD, automatiserez les phases de compilation, tests et déploiement, et assurerez la sécurité des mises en production.

Qualifications

• Expérience solide en DevSecOps sur infra privée ou datacenter.
• Conception et maintien des pipelines CI/CD sécurisés.
• Maîtrise des pratiques d'infrastructure as code.
• Collaboration avec les développeurs pour sécuriser le code.

Responsabilités

• Concevoir, améliorer et maintenir les pipelines CI/CD et les tests.
• Automatiser les phases de compilation, tests et déploiement.
• Sécuriser les mises en production et introduire des mécanismes de retour arrière.
• Harmoniser les pratiques d’intégration et de livraison entre équipes.
• Contribuer à l’observabilité et à la supervision des environnements.
• Participer à l’astreinte sur des environnements de production critiques.

Connaissances

DevSecOps

Outils

GitHub Actions

Git

SonarQube

Terraform

Ansible

Bicep

Kubernetes

OpenShift

Docker/Podman

Helm

Prometheus

Grafana

ELK

OWASP

Description du poste

Nous recherchons un Ingénieur DevSecOps confirmé pour intervenir sur un programme technologique d'envergure internationale, au sein d'un environnement exigeant en matière de disponibilité, de sécurité et de performance.

Au cœur d'un écosystème applicatif complexe, vous contribuerez à fiabiliser les processus de développement et de mise en production, à industrialiser les infrastructures et à intégrer la sécurité à chaque étape du cycle de vie logiciel.

L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes.

Votre terrain de jeu

Industrialiser les chaînes de livraison

• Concevoir, améliorer et maintenir les pipelines CI/CD.

• Automatiser les phases de compilation, de tests, de contrôle qualité et de déploiement.

• Sécuriser les mises en production grâce à des mécanismes de validation et de retour arrière.

• Harmoniser les pratiques d'intégration et de livraison entre plusieurs équipes techniques.

Automatiser et fiabiliser les infrastructures

• Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code.

• Accompagner le déploiement et l'exploitation d'applications conteneurisées.

• Optimiser la disponibilité, la scalabilité et la résilience des environnements.

• Participer aux évolutions d'architecture et anticiper les risques techniques.

Intégrer la sécurité dès la conception

• Automatiser les contrôles de sécurité dans les chaînes de développement.

• Identifier les vulnérabilités applicatives, systèmes et infrastructure.

• Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code.

• Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition.

Garantir la performance opérationnelle

• Renforcer les dispositifs de supervision, de journalisation et d'alerting.

• Analyser les incidents et contribuer à leur résolution.

• Améliorer l'observabilité des applications et des infrastructures.

• Participer à l'amélioration continue des pratiques d'exploitation et de déploiement.

• Contribuer à un dispositif d'astreinte sur des environnements de production critiques.

Votre expertise technique

Vous disposez d'une solide expérience des environnements DevSecOps, idéalement acquise sur des infrastructures privées, on-premise ou en datacenter.

Votre socle technique :

• CI/CD & qualité : GitHub Actions, Git, SonarQube.

• Infrastructure as Code & automatisation : Terraform, Ansible, Bicep.

• Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm.

• Observabilité : Prometheus, Grafana, ELK.

• Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès et bonnes pratiques OWASP.

Une connaissance d'écosystèmes intégrant Kafka, Istio, PostgreSQL, Spring Boot ou des outils de sécurité avancés constituera un atout supplémentaire.

Nous privilégi\u00e9s la profondeur de votre expertise et votre capacité \u00e0 évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.