Ingénieur DevSecOps (F/H)

CELAD; Paris; Hybride; EUR 65 000 - 90 000; Plein temps

Résumé du poste

CELAD recherche un Ingénieur DevSecOps pour intervenir au sein du CIO CIB & Risk, dans les activités Global Markets & Risks. Vous intégrez le programme DevSecOps en interaction étroite avec les équipes développement, sécurité, production et architecture.

Objectif: moderniser et sécuriser les chaînes de développement et de livraison, industrialiser les pratiques CI/CD et accompagner les équipes dans l’adoption des standards DevOps et DevSecOps.

Qualifications

• 3 ans environ d'expérience en DevOps / DevSecOps dans des environnements IT complexes.
• Connaissance des chaînes CI/CD et des pratiques DevSecOps.
• Capacité à intégrer la sécurité, la qualité et la conformité dans les pipelines.

Responsabilités

• Concevoir, maintenir et faire évoluer les pipelines CI/CD.
• Accompagner les équipes dans la migration vers les usines logicielles du Groupe.
• Automatiser les processus de build, de tests et de déploiement.
• Mettre en œuvre les bonnes pratiques Git et Gitflow et automatiser la publication des packages.
• Paramétrer les applications, environnements et infrastructures dans les outils de déploiement.
• Automatiser et fiabiliser les processus de release et suivre les indicateurs de performance des pipelines.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD et promouvoir les bonnes pratiques de sécurité du code.

Connaissances

DevSecOps

CI/CD pipelines

Cloud computing

Git et Gitflow

Kubernetes/OpenShift

Security tooling

Automation

Documentation

Transverse collaboration

Communication

Formation

Formation supérieure en informatique

Outils

Kubernetes

OpenShift

Description du poste

Dans le cadre du renforcement de ses équipes IT, nous recherchons actuellement un.e Ingénieur DevSecOps pour intervenir au sein du CIO CIB & Risk, sur les activités Global Markets & Risks.

Vous intégrerez le programme DevSecOps, en interaction étroite avec les équipes de développement, sécurité, production, architecture et les équipes applicatives.

L’objectif : moderniser et sécuriser les chaînes de développement et de livraison, industrialiser les pratiques CI/CD et accompagner les équipes dans l’adoption des standards DevOps et DevSecOps.

Votre rôle

En tant qu’Ingénieur DevSecOps, vous intervenez sur la conception, l’industrialisation et l’amélioration des chaînes CI/CD.

Vous accompagnez les équipes de développement dans la mise en œuvre des bonnes pratiques DevOps, tout en intégrant les exigences de sécurité, de qualité et de conformité directement dans les pipelines.

Vous jouez également un rôle transverse de conseil, d’accompagnement et de transfert de compétences auprès des équipes IT.

Vous contribuez à la mise en place et à l’amélioration des chaînes d’intégration et de déploiement.

À ce titre, vous serez amené.e à :

• Concevoir, maintenir et faire évoluer les pipelines CI/CD
• Accompagner les équipes dans la migration de leurs chaînes vers les usines logicielles du Groupe
• Automatiser les processus de build, de tests et de déploiement
• Mettre en œuvre les bonnes pratiques Git et Gitflow
• Automatiser la publication des packages et leur déploiement
• Paramétrer les applications, environnements et infrastructures dans les outils de déploiement
• Automatiser et fiabiliser les processus de release
• Produire et suivre les indicateurs de performance des pipelines

DevSecOps & sécurité

Vous contribuez à intégrer la sécurité au plus tôt dans le cycle de développement.

Vos principales responsabilités seront de :

• Intégrer les contrôles de sécurité directement dans les pipelines CI/CD
• Mettre en œuvre et paramétrer les outils d’analyse de sécurité
• Configurer les analyses SAST et SCA
• Accompagner les développeurs dans l’analyse et la remédiation des vulnérabilités
• Définir et promouvoir les bonnes pratiques de sécurité du code
• Contribuer à la stratégie de qualité et de sécurité des applications
• Participer à la démarche Shift Left Security

Cloud, conteneurisation & déploiement

Vous accompagnez les équipes dans la modernisation et la « dévopsisation » de leurs applications.

Vous serez notamment amené.e à :

• Accompagner les migrations d’applications vers les environnements Cloud
• Industrialiser et automatiser les déploiements
• Travailler sur des applications conteneurisées
• Intervenir sur Kubernetes / OpenShift
• Contribuer aux activités de refactoring et de rationalisation des chaînes existantes
• Participer à l’amélioration de la fiabilité et de la reproductibilité des déploiements

Au-delà de l’expertise technique, vous jouez un rôle d’accompagnement auprès des équipes.

Vous serez amené.e à :

• Conseiller les équipes de développement sur les pratiques DevOps et DevSecOps
• Accompagner les équipes dans l’adoption des outils et standards
• Identifier les axes d’amélioration des chaînes existantes
• Réaliser des actions de transfert de compétences
• Favoriser l’autonomie des équipes de développement
• Collaborer avec les équipes Dev, AppSec, Ops et Architecture
• Produire et maintenir une documentation technique claire
• Participer à l’animation de la communauté DevSecOps

Environnement technique

• Automatisation des builds et des tests
• Gestion des packages
• Analyse de qualité et de sécurité du code
• Remédiation des vulnérabilités
• Shift Left Security
• Conteneurisation
• Industrialisation et automatisation des déploiements

Développement

• Connaissance d’au moins un langage de programmation
• Compréhension des environnements applicatifs et des processus de développement

De formation supérieure en informatique, vous justifiez d’une expérience de 3ans environ en DevOps / DevSecOps, acquise dans des environnements IT complexes.

Vous disposez d’une solide expertise sur les chaînes CI/CD, les outils d’industrialisation et les pratiques DevSecOps.

Vous êtes capable d’intervenir aussi bien sur les aspects techniques que sur l’accompagnement des équipes et la diffusion des bonnes pratiques.

Une expérience dans des environnements bancaires ou de marchés financiers constitue un réel avantage.

Compétences attendues

Expertise technique

• Automatisation des tests et déploiements
• Sécurité du code et remédiation des vulnérabilités
• Esprit d’analyse et de synthèse
• Rigueur
• Force de proposition
• Pédagogie et capacité à transmettre
• Bon relationnel
• Excellentes capacités de communication
• Capacité à travailler en transverse
• Capacité à vulgariser des sujets techniques complexes

Informations complémentaires

• Secteur : Banque / Marchés financiers
• Localisation : Paris
• Expérience : 3 ans

Vous souhaitez intervenir sur des problématiques DevSecOps concrètes, contribuer à la modernisation de chaînes CI/CD et accompagner des équipes IT dans leur transformation ? Nous serions ravis d’échanger avec vous.