Devsecops supply chain

Onyx-Conseil; Lyon; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail 10 jours/mois

Résumé du poste

Onyx-Conseil recherche un expert DevSecOps pour sécuriser la supply chain logicielle et déployer des dépôts locaux en DMZ à Lyon, avec une temporisation 24-48h et l’appui d’AzureDevOps comme proxy pour les paquets.

Le candidat définira une architecture adaptée, accompagnera la mise en œuvre et assurera le transfert de compétences, avec une expérience solide en supply chain logiciel et sécurité.

Qualifications

• Expérience confirmée en DevSecOps appliqué à la supply chain logicielle.
• Capacité à définir l'architecture et à aider à la mise en œuvre.
• Transfert de compétences et formation des équipes.

Responsabilités

• Mettre en place le déploiement de dépôts locaux (Linux, PyPi, NPM, NuGet, Docker) en DMZ avec temporisation 24-48h.
• Intervenir comme proxy AzureDevOps pour les gestionnaires de paquets lors des développements sur TFS.
• Intégrer Aikido Security pour déployer des outils de vérification des paquets.
• Concevoir l'architecture et accompagner la mise en œuvre et le transfert de compétence.
• Apporter une forte expérience sur la supply chain logiciel.

Connaissances

DevSecOps

Supply chain logiciel

CI/CD

Cloud Azure

Outils

Azure DevOps

Docker

Description du poste

Poste : DevSecOps Supply Chain

Contexte :

Projet de sécurisation Supply Chain de développement avec la mise en place des choses suivantes :

Missions:

• La capacité de déployer des repos locaux (Linux, PyPi, NPM, Nuget, Docker…) en DMZ avec la mise en place de temporisation de téléchargement (24 à 48h) :

• La capacité, si besoin, pour AzureDevOps d’agir comme proxy pour les gestionnaires de paquet récupérés lors des développements sur TFS

• Un acteur souverain, Aikido Sécurity (Belge), leader mondial sur le sujet, permettant de déploiement d’outils de vérification des paquets

• Définir une architecture / un design puis aider à la mise en œuvre + transfert de compétence.

• Besoin vraie expérience sur la supply chain logiciel.

Informations complémentaires:

• Lieu: Lyon

• Démarrage: Courant ou fin septembre 2026

• Durée: 60 jours (renouvelable)

• Télétravail: 10 jours/mois

• Contrat: CDI/Freelance