DevSecOps & Software Factory Architect

John Cockerill; Guyancourt; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

John Cockerill recherche un expert DevSecOps pour construire et exploiter la fabrique logicielle permettant le développement, le test et la libération reproductibles des composants T1/T2/T3. Vous améliorerez les environnements développeurs et les outils liés à la release, en assurant sécurité et traçabilité.

Le candidat idéal possède 5+ années d'expérience en DevSecOps et est capable de mettre en place des pipelines CI/CD fiables, des signatures d'artefacts et une automatisation SBOM sur des

Qualifications

• 5+ années d'expérience en DevSecOps, build et release, usine logicielle, ingénierie de plateforme ou chaînes d'approvisionnement sécurisées.
• Capacité à concevoir et opérer des pipelines CI/CD fiables et reproductibles.
• Connaissance des pratiques de sécurité et de conformité dans le DevOps.

Responsabilités

• Construire et exploiter des pipelines CI/CD sur plusieurs niveaux avec des builds reproductibles.
• Implémenter le signing des artefacts, les gates de release, l'automatisation SBOM et les contrôles de chaîne d'approvisionnement sécurisée.
• Maintenir les environnements développeurs, les outils de build et les tableaux de bord de release.
• Automatiser la production de preuves pour les revues cybersécurité, sécurité logicielle et V&V.

Connaissances

CI/CD

Release engineering

Linux

Containers

Infrastructure as Code

Code signing

SBOM

Supply chain security

Dev tooling

Outils

GitLab CI

Jenkins

GitHub Actions

Azure DevOps

Description du poste

John Cockerill recherche un expert DevSecOps pour construire et exploiter la fabrique logicielle permettant le développement, le test et la libération reproductibles des composants T1/T2/T3. Vous améliorerez les environnements développeurs et les outils liés à la release, en assurant sécurité et traçabilité.

Le candidat idéal possède 5+ années d'expérience en DevSecOps et est capable de mettre en place des pipelines CI/CD fiables, des signatures d'artefacts et une automatisation SBOM sur des