I Ingénieur DevSecOps – Migration GitLab – Paris Paris ( Non précisé ) Freelance · Non précisé · 300 €/jour (TJM) il y a 1 sem. ›

Zeroday Cyber Academy; Paris; Hybride; EUR 85 000 - 130 000; Plein temps

Résumé du poste

Zeroday Cyber Academy recherche un consultant DevSecOps pour accompagner une DSI bancaire dans l’industrialisation des pratiques CI/CD et la migration vers GitLab. Vous accompagnerez les équipes de Paris et Porto, mettrez en place des gates de sécurité et assurerez l’automatisation des déploiements.

Le poste implique du conseil, du transfert de compétences et la conception de templates CI/CD. Vous travaillerez en mode hybride sur des projets stratégiques et des shifs DevSecOps.

Qualifications

• Conduite et accompagnement des équipes vers les bonnes pratiques DevSecOps.
• Structuration des dépôts et stratégies de branches (Gitflow ou équivalent).
• Gestion des versions et dépendances applicatives.
• Mise en place des tests unitaires et analyse statique du code.

Responsabilités

• Conduire l’adoption des outils et pratiques DevSecOps au sein des équipes.
• Piloter le passage de Bitbucket à GitLab et définir les stratégies de branches.
• Encadrer le versioning et la gestion des dépendances.
• Concevoir des quality gates et security gates pour valider les livrables.
• Paramétrer et optimiser les pipelines CI/CD (Jenkins, Azure DevOps, GitLab).
• Guider le packaging et l’écriture des scripts de déploiement (UrbanCode Deploy/Release).
• Maintenir une bibliothèque Jenkins partagée et harmoniser les pipelines.

Connaissances

DevSecOps

CI/CD

GitLab

Jenkins

Azure DevOps

Bitbucket

Gitflow

SonarQube

Checkmarx

SAST

Quality gates

Pipeline-as-code

Tests unitaires

Shell

Java

.NET

Node.js

Python

OpenShift

Linux

Windows

Anglais professionnel

Conduite du changement

Formation

Outils

GitLab CI/CD

Jenkins Shared Library

Artifactory

UrbanCode Deploy

UrbanCode Release

GitFlow

Bitbucket

Git

SonarQube

Checkmarx

Azure DevOps

OpenShift

GCP

Linux

Windows

Description du poste

Contexte

Pour le compte d'un client dans le domaine de la banque, au sein de la DSI centrale, une équipe dédiée à l'usine logicielle porte l'expertise DevSecOps, l'outillage et le support associés. Elle accompagne les équipes de développement basées à Paris et à Porto dans l'appropriation des bonnes pratiques et l'usage optimal de la chaîne d'outils mise à leur disposition. Le contexte est marqué par un chantier structurant : la migration progressive, à moyen terme, de l'ensemble des pratiques de gestion de code et de CI/CD vers GitLab. Le consultant intervient dans une posture de conseil et d'accompagnement, avec pour objectif de rendre les équipes autonomes plutôt que de réaliser à leur place.

Missions

• Aider les développeurs à adopter les bonnes pratiques de développement et à tirer parti des outils DevSecOps disponibles.
• Structurer l'organisation des dépôts de code sous Bitbucket puis GitLab, en définissant des stratégies de branches adaptées (Gitflow ou équivalent).
• Encadrer la gestion des versions applicatives et des dépendances.
• Accompagner les équipes dans la mise en place des tests unitaires et de l'analyse statique de code.
• Concevoir des quality gates et security gates pour conditionner la validation des livrables.
• Appuyer le paramétrage et l'optimisation des pipelines de déploiement sous Jenkins, Azure DevOps puis GitLab CI/CD.
• Guider les équipes dans le packaging applicatif et l'écriture des scripts de déploiement sous UrbanCode Deploy.
• Faire évoluer et maintenir une bibliothèque partagée Jenkins afin d'harmoniser les pipelines et de fiabiliser les déploiements.
• Formaliser les standards de pipeline-as-code dans une logique d'industrialisation et de convergence vers GitLab.
• Animer des formations et des actions de sensibilisation sur la sécurité et la qualité tout au long du cycle de développement.
• Préparer la migration vers GitLab : analyse des impacts techniques, organisationnels et méthodologiques, conception des modèles de projets et des templates CI/CD.
• Favoriser la montée en compétence des équipes sur GitLab, son mode collaboratif et ses fonctionnalités DevSecOps.

Environnement technique

Bitbucket, GitLab, GitLab CI/CD, Jenkins (Shared Library), Azure DevOps, SonarQube, Checkmarx, Artifactory, UrbanCode Deploy, UrbanCode Release, Java, .NET, Angular, React, Node.js, Python, Shell, Oracle, MySQL, Power BI, OpenShift, GCP, Windows, Linux, Gitflow.

Compétences attendues

DevSecOps, CI/CD, GitLab, GitLab CI/CD, Jenkins, Jenkins Shared Library, Azure DevOps, Bitbucket, Gitflow, SonarQube, Checkmarx, SAST, quality gates, Artifactory, UrbanCode Deploy, UrbanCode Release, pipeline-as-code, versioning, tests unitaires, Shell, Java, .NET, Node.js, Python, OpenShift, GCP, Linux, Windows, conduite du changement, formation, anglais professionnel.