Ingénieur DevSecOps: CI/CD & Sécurité Intégrés

VISIAN; Paris; On-site; EUR 65,000 - 95,000; Full time

Job summary

Onyx-Conseil recherche un consultant DevSecOps pour intervenir au CIO de la CIB et Risk et intégrer le programme DevSecOps du département IT GMR, en forte interaction avec les équipes de développement, les équipes de sécurité, de production et d’architecture.

Le rôle vise à transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception, à promouvoir les meilleures pratiques DevOps et CI/CD à l’échelle du département et à automatiser la chaîne de livraison tout en

Qualifications

• Connaissance des pratiques DevOps et CI/CD.
• Expérience avec DevSecOps et pilotage de programmes IT.
• Compréhension des outils de scan de sécurité et de qualité de code.
• Promotion d’une culture DevSecOps et communication transverse.

Responsibilities

• Accompagner le programme DevSecOps et mettre en œuvre la gouvernance transverse autour des bonnes pratiques DevOps/CI/CD.
• Assurer l’assistance technique continue auprès des équipes de développement dans l’adoption des outils DevOps et DevSecOps.
• Sécuriser les pipelines grâce à l’intégration automatique des outils de scan de sécurité et de qualité de code.
• Animer et communiquer pour promouvoir une culture DevSecOps au sein des équipes et du département.

Job description

Cette mission se déroulera au sein du CIO de la CIB et Risk, dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d’architecture et les équipes applicatives.

Le programme « DevSecOps » a pour mandat :

- Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left).

- Promouvoir l’adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l’échelle du département.

- Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal.

- Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs.

Objectifs de la Mission

L’objectif de cette mission est d’accompagner le programme DevSecOps sur :

- Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD.

- L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps.

- La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code.

- La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.