E Expert DevSecOps Île-de-France ( Non précisé ) Freelance · Non précisé ›

Zeroday Cyber Academy; Friauville; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

Zeroday Cyber Academy recherche un leader DevSecOps pour accompagner les équipes de développement et les métiers dans l’implémentation des pratiques DevSecOps, l’automatisation et le respect des contraintes de sécurité propres à une grande banque internationale.

Vous évaluerez la maturité DevSecOps, définirez des objectifs d’automatisation avec les stakeholders et suivrez leur réalisation, en veillant à des environnements reproductibles et idempotents.

Qualifications

• Expérience en mise en place de pratiques DevSecOps au sein d’équipes de développement.
• Capacité à évaluer et améliorer la maturité DevSecOps des projets.
• Gestion des secrets et des comptes de service en moindre privilège et suivi des contrôles.

Responsibilities

• Accompagner les équipes de développement et les métiers dans l’implémentation DevSecOps et l’automatisation des environnements.
• Évaluer le niveau de maturité DevSecOps et définir des objectifs d’automatisation avec les stakeholders.
• Assurer le suivi des objectifs et garantir des environnements reproductibles et idempotents.

Skills

DevSecOps

Automation

Security pipelines

Maturity assessment

Secret management

Stakeholder alignment

Tools

GitLab CI

Jenkins

Terraform

Kubernetes

Job description

Contexte

L'environnement est international et promet de nombreux challenges, aussi bien humains que technologiques.

Missions

• Accompagnement des équipes de développement et des entités métiers dans l'implémentation des pratiques DevSecOps, ainsi que dans l'automatisation générale de leurs environnements applicatifs, tout en tenant compte des contraintes de sécurité et d'infrastructure d'une grande banque internationale.
• Évaluation du niveau de maturité DevSecOps des équipes applicatives.
• En accord avec les différents stakeholders, définir des objectifs d'automatisation et réaliser le suivi.

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité :

• tenir la graduation des contrôles dans les pipelines : bloquants sur le risque critique, informatifs le temps de correction, sinon les équipes contournent la démarche ;
• maîtriser la gestion des secrets et des comptes de service en moindre privilège, Sujet frequent de blocage dans une banque ;
• savoir mesurer une maturité DevSecOps (indicateurs réguliers, point de départ daté) plutôt que compter les outils déployés ;
• garantir des environnements reproductibles et idempotents, base d'objectifs d'automatisation tenables devant les stakeholders.