Ingénieur DevSecOps

Onyx-Conseil; Paris; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un spécialiste DevSecOps pour soutenir la gouvernance DevOps/CI-CD au sein d'une direction IT d'un grand groupe bancaire. Vous accompagnerez les équipes développement et sécurité dans l’adoption des outils et pratiques DevSecOps, et sécuriserez les pipelines en y intégrant les contrôles de sécurité et de qualité.

Le poste implique une collaboration transversale avec les équipes IT, Architecture et App Sec, et nécessite une démarche proactive de transfert de compétences

Qualifications

• Accompagner la gouvernance DevOps/CI-CD transversale.
• Accompagnement technique des équipes développement dans l’adoption DevOps/DevSecOps.
• Intégrer systématiquement les outils de scan sécurité et de qualité de code dans les pipelines.

Responsabilités

• Accompagner la mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD.
• Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps.
• Sécuriser les pipelines via l’intégration systématique et automatisée des outils de scan de sécurité et de qualité de code.
• Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active.
• Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l’information.
• Assurer le transfert de compétences et l’autonomisation des équipes de développement.

Connaissances

DevOps practices

CI/CD automation

DevSecOps

Security scanning

Cross-team collaboration

SAST/SCA

Outils

GitFlow

CI/CD tooling

Description du poste

Contexte

La mission se déroule au sein d'une direction IT supportant les activités de Marchés de Capitaux et Risques d'un grand groupe bancaire, dans le cadre d'un programme « DevSecOps » visant à moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left).

Le prestataire intégrera ce programme en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives.

Les enjeux principaux portent sur l'adoption des meilleures pratiques DevOps et CI/CD à l'échelle du département, la standardisation et l'automatisation de la chaîne de livraison pour accélérer le Time-to-Market, ainsi que la mise en place d'une gouvernance transverse permettant de mesurer et d'améliorer l'efficacité des pipelines applicatifs.

Rôle et responsabilités principales

• Accompagner la mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD
• Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps
• Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code
• Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active
• Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l'information
• Assurer le transfert de compétences et l'autonomisation des équipes de développement

Livrables attendus

• Mécanismes et documentation de gouvernance transverse DevOps/CI-CD
• Pipelines CI/CD sécurisés intégrant les outils de scan (SAST/SCA)
• Documentation technique claire sur les processus DevSecOps et les bonnes pratiques associées (Gitflow, build automatisé, tests unitaires et fonctionnels, qualité et sécurité du code)
• Indicateurs et restitutions dans un système de dashboarding sur l'efficacité des pipelines applicatifs
• Supports d'animation et de communication transverse pour la promotion de la culture DevSecOps