Expert DevSecOps (IT) / Freelance

VISIAN; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

VISIAN recherche un Expert DevSecOps pour accompagner les équipes de développement dans l’adoption des bonnes pratiques, l’utilisation des outils d’intégration et de déploiement, et l’amélioration continue des processus de qualité et de sécurité.

Vous contribuerez à l’industrialisation des pipelines CI/CD et au renforcement des pratiques DevSecOps, avec une attention particulière à la sécurité et à la fiabilisation des livraisons.

Qualifications

• Expérience pratique des pratiques DevSecOps et de l’intégration continue.
• Connaissance des contrôles qualité et sécurité dans les pipelines CI/CD.
• Capacité à conseiller et accompagner les équipes sans remplacement.
• Maîtrise des environnements cloud et des scripts d’automatisation.

Responsibilities

• Accompagner les équipes de développement dans l’adoption des bonnes pratiques DevSecOps.
• Conseiller les équipes sur la gestion du code source et le versioning des applications.
• Mettre en place et faire évoluer les workflows de gestion du code source.
• Accompagner l’adoption de nouvelles pratiques et outils DevOps.
• Adopter une posture de conseil sans se substituer aux équipes.

Skills

DevSecOps

CI/CD

Security testing

Automation

Cloud platforms

Tools

Git

Jenkins

Docker

Kubernetes

Job description

Missions du poste

Dans le cadre du renforcement des pratiques DevSecOps et de l’industrialisation du cycle de développement logiciel, l’Expert DevSecOps accompagne les équipes de développement dans l’adoption des bonnes pratiques, l’utilisation des outils d’intégration et de déploiement, ainsi que dans l’amélioration continue des processus de qualité et de sécurité.

Accompagnement des équipes de développement

• Accompagner les développeurs dans la mise en œuvre des bonnes pratiques de développement et l’utilisation des outils DevSecOps.

• Conseiller les équipes sur la gestion du code source, le versioning des applications et des dépendances.

• Mettre en place et faire évoluer les workflows de gestion du code source.

• Accompagner les équipes dans l’adoption de nouvelles pratiques et de nouveaux outils DevOps.

• Adopter une posture de conseil et d’accompagnement, sans se substituer aux équipes de développement.

Qualité et sécurité du code

• Accompagner la mise en place des tests unitaires et des dispositifs d’analyse statique du code.

• Définir et faire appliquer des critères de qualité et de sécurité pour la validation des livrables.

• Intégrer les contrôles de qualité et de sécurité au sein des pipelines CI/CD.

• Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement.

• Contribuer à l’amélioration continue des pratiques de développement sécurisé.

Conception et optimisation des pipelines CI/CD

• Accompagner la configuration, l’optimisation et la standardisation des pipelines CI/CD.

• Participer à la construction des packages et à la rédaction des scripts de déploiement.

• Contribuer à la mise en œuvre des pratiques Pipeline as Code.

• Définir et promouvoir des standards permettant d’industrialiser et de fiabiliser les processus de livraison.

• Maintenir et faire évoluer des bibliothèques partagées destinées à standardiser les pipelines et faciliter leur réutilisation.

Migration et transformation DevOps

• Participer à la préparation et à l’accompagnement d’une migration progressive vers une plateforme DevSecOps cible.

• Identifier les impacts techniques, organisationnels et méthodologiques liés à cette transformation.

• Contribuer à la définition des standards, modèles de projets et templates CI/CD de la plateforme cible.

• Accompagner les équipes dans l’adoption de la nouvelle plateforme et de ses fonctionnalités DevSecOps.

• Contribuer à la conduite du changement et à la montée en compétence des équipes.

Formation et sensibilisation

• Former les équipes de développement aux bonnes pratiques DevOps, DevSecOps, qualité et sécurité.

• Animer des ateliers et sessions de sensibilisation.

• Accompagner les développeurs dans leur montée en compétence sur les outils et pratiques CI/CD.

• Promouvoir une culture de sécurité intégrée au cycle de développement logiciel.