DevSecOps (H/F) (IT) / Freelance

Onyx-Conseil; Bordeaux; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Insitoo Freelances à Bordeaux recherche un DevSecOps (H/F) pour assurer l’intégration sécurité et l’industrialisation des livraisons IT. Vous travaillez en binôme avec les développeurs, les experts sécurité et la production.

Les missions couvrent CI/CD, Security by Design, IaC et monitoring, avec un focus sur la résilience et l’amélioration continue du produit.

Qualifications

• Mettre en place et maintenir les chaînes CI/CD.
• Automatiser les tests dans la chaîne CI.
• Gérer les pipelines de build et de déploiement.
• Intégrer des scans de sécurité automatisés.
• Piloter la gestion des vulnérabilités avec l’expert SI.
• Participer à l’élaboration de l’architecture sécurisée du produit.
• Automatiser la gestion des infrastructures via IaC.
• Surveiller les indicateurs (SLA, erreurs, latence, capacité).
• Collaborer avec l’équipe DevSecOps et les développeurs.

Responsabilités

• Mettre en place et maintenir CI/CD.
• Intégrer la sécurité dans le cycle produit.
• Automatiser l’infrastructure via IaC.
• Mettre en place la supervision et la journalisation.
• Contribuer à l’amélioration continue et à la résilience.
• Collaborer avec les développeurs et les experts sécurité.

Connaissances

CI/CD

Security by design

IaC automation

Observability

DevSecOps culture

Collaboration

Outils

CI/CD tools

Security scanners

IaC tools

Monitoring tools

Logging platforms

Description du poste

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevSecOps (H/F) à Bordeaux, France.

Contexte :

• Assurer la performance, la sécurité et l’automatisation dans le cycle de vie du produit numérique.
• Intégrer de manière fluide les dimensions développement, sécurité et exploitation dans le produit.
• Faciliter les livraisons du produit de bout en bout.
• Sécuriser les processus de développement et de déploiement.
• Outiller l’équipe produit pour améliorer son efficacité opérationnelle.

Description des activités :

1. Industrialisation des livraisons (CI/CD)

• Mettre en place et maintenir les chaînes d'intégration et de déploiement continu (CI/CD)
• Automatiser les tests (unitaires, d’intégration, de non-régression) dans la chaîne CI
• Gérer les pipelines de build et de déploiement

2. Intégration de la sécurité (Security by Design) => rôle de Cyberchampion sur le produit

• Intégrer des scans de sécurité automatisés
• Piloter la gestion des vulnérabilités (détection, remédiation, suivi) avec l’expert SI
• Participer à l'élaboration de l'architecture sécurisée du produit avec les experts cybersécurité

3. Infrastructure as Code et automatisation

• Automatiser la gestion des infrastructures via des outils IaC
• Gérer la configuration des environnements de manière cohérente
• Participer à la gestion des environnements de test, recette et production

4. Monitoring, observabilité & performance

• Mettre en place des outils de supervision et de logs
• Définir et surveiller les indicateurs clés (SLA, erreurs, latence, capacité, DORA, etc.)
• Collaborer avec la Discipline Build & Run pour le suivi en production

5. Amélioration continue & résilience

• Participer aux auto-diagnostics Accelerate
• Identifier des leviers d'amélioration sur la rapidité, la qualité ou la stabilité des livraisons
• Participer aux Gamedays RUN pour tester la résilience du produit et sa capacité à gérer les incidents
• Capitaliser sur les retours d’expérience (Rex, Post-Mortem, Incident Review)
• Participer aux activités de MCO

6. Collaboration et culture DevSecOps

• Travailler en binôme avec les développeurs, PO, experts sécurité et production
• Former ou acculturer l’équipe aux outils et pratiques DevSecOps
• Contribuer à la communauté DevSecOps interne (guildes, rituels, veille...)