Expert DevSecOps

Onyx-Conseil; Nanterre; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert DevSecOps pour piloter le centre de compétences d'un grand compte du secteur de l'énergie, autour d'une usine logicielle CI/CD et des environnements GitLab/Jenkins. Vous assurerez fiabilité, performance et sécurité sur Kubernetes/OpenShift.

Le poste implique le run quotidien, les tests de performance et des livrables de documentation Confluence/Jira, avec participation aux comités et montée en compétence des équipes.

Qualifications

• Expérience confirmée en DevSecOps et CI/CD sur GitLab et Kubernetes.
• Capacité à gérer la haute disponibilité et les migrations Cloud.
• Connaissance des standards de sécurité et du cadre d'audit.

Responsabilités

• Assurer le build et l'évolution de l'ensemble de l'outillage DevSecOps (GitLab, Jenkins, SonarQube, Nexus, Selenium, Docker, Kubernetes/OpenShift)
• Assurer le run, l'exploitation courante et la fiabilisation de la plateforme, incluant l'analyse et le traitement des incidents
• Conduire les chantiers de renforcement et de modernisation de la plateforme (haute volumétrie/haute disponibilité GitLab, généralisation GitLab Ultimate, standards de sécurité, migration cloud)
• Administrer et optimiser les environnements d'exécution Kubernetes/OpenShift hébergeant l'outillage
• Réaliser les tests et recettes techniques (performance, montée en charge, qualimétrie, sécurité)
• Accompagner les utilisateurs de l'offre de service et contribuer à la montée en compétence de l'équipe
• Participer aux instances de gouvernance et rituels agiles (PI Planning, Sprints de 3 semaines, mode S@FE, Comités de Pilotage de Prestation mensuels)
• Rédiger et maintenir à jour la documentation technique et utilisateur (Confluence)

Outils

GitLab

Jenkins

SonarQube

Nexus

Selenium

Docker

Kubernetes/OpenShift

Description du poste

Contexte

Mission au sein du centre de compétences d'un grand compte du secteur de l'énergie, rattaché à un centre d'excellence Data, IA & Développement en charge des solutions applicatives et de l'expertise DevSecOps du groupe.

Le pôle DevSecOps propose une usine logicielle CI/CD adressant plusieurs environnements Cloud (interne et public), et vise à répondre aux enjeux d'amélioration de la fiabilité, du Time To Market et de la performance.

Les enjeux principaux portent sur le renforcement de l'infrastructure GitLab pour répondre à une très haute volumétrie (10 000 utilisateurs et plus) et à des exigences de haute disponibilité, la généralisation de GitLab Ultimate, la mise en œuvre des standards de sécurité de l'entreprise, ainsi que la migration de l'outillage vers le cloud.

Rôle et responsabilités principales

• Assurer le build et l'évolution de l'ensemble de l'outillage DevSecOps (GitLab, Jenkins, SonarQube, Nexus, Selenium, Docker, Kubernetes/OpenShift)
• Assurer le run, l'exploitation courante et la fiabilisation de la plateforme, incluant l'analyse et le traitement des incidents
• Conduire les chantiers de renforcement et de modernisation de la plateforme (haute volumétrie/haute disponibilité GitLab, généralisation GitLab Ultimate, standards de sécurité, migration cloud)
• Administrer et optimiser les environnements d'exécution Kubernetes/OpenShift hébergeant l'outillage
• Réaliser les tests et recettes techniques (performance, montée en charge, qualimétrie, sécurité)
• Accompagner les utilisateurs de l'offre de service et contribuer à la montée en compétence de l'équipe
• Participer aux instances de gouvernance et rituels agiles (PI Planning, Sprints de 3 semaines, mode S@FE, Comités de Pilotage de Prestation mensuels)
• Rédiger et maintenir à jour la documentation technique et utilisateur (Confluence)

Livrables attendu

s

• Documentation technique et utilisateur à jour (Confluence)
• Suivi quotidien de l'activité dans Jira et Confluence
• Tickets JIRA relatifs aux incidents traités (environ 1 par semaine)
• User Stories techniques / Enablers relatifs aux chantiers d'évolution (environ 1 par mois)
• Patchs et correctifs de sécurité/maintenance (environ 4 par an)
• Campagnes de tests et recettes techniques (environ 2 par mois)
• Comptes rendus d'activité mensuels dans le cadre des Comités de Pilotage de Prestation (CPP)