Ingénieur DevSecOps GCP (IT) / Freelance

NETSEC DESIGN; Boulogne-Billancourt; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Une société de cybersécurité recherche un professionnel en DevSecOps pour déployer et maintenir des services DevTools dans un environnement Agile. Vous serez responsable de l'automatisation des infrastructures, du support opérationnel et d'assurer la sécurité des systèmes. Une solide expérience en Infrastructure as Code, DevOps et dans les environnements cloud est demandée, ainsi qu'une bonne maîtrise de Docker et Kubernetes.

Qualifications

• Solide expérience en Infrastructure as Code et CI/CD.
• Maîtrise des environnements cloud : GCP et AWS.
• Capacité à travailler sous pression et en méthode Agile.

Responsabilités

• Mise en place et maintenance des services DevTools.
• Automatisation de l'infrastructure via IaC.
• Support opérationnel des services DevTools.

Connaissances

Infrastructure as Code

DevOps

Docker

Kubernetes

Python

CI/CD

API REST

Monitoring

Outils

GitLab

Terraform

Ansible

Dynatrace

Description du poste

Overview

Dans le cadre du déploiement di-assisted AppSec, notre client fait évoluer ses services et outils de développement, ainsi que leur usage par les équipes applicatives. Des profils à forte dominante Ops et DevSecOps sont attendus au sein de lquipe DevTools Factory, organisée en mode Agile (Scrum) avec des sprints de 3 semaines.

Missions principales

1. Mise en place et maintenance de lncien infrastructure des services DevTools : Installation et mise e0 jour des services GitLab Ultimate, Artifactory et SonarQube. Automatisation de lrchitecture via Infrastructure as Code (IaC), dans les environnements cloud publics (principalement GCP, secondairement AWS). Garantir la scalabilit e9 de lrchitecture en lien avec les usages DevSecOps et lint e9gration de GitLab Duo (GitLab + fermes de runners).R e9aliser des mises e0 jour r e9gulieres pour bénéficier des derni e8res fonctionnalit e9s et correctifs. D e9veloppement de scripts / outils pour leploitation et les op e9rations. Int e9gration des services dans une solution de monitoring et alerting (Dynatrace). Mise e0 jour de la documentation des installations automatis e9es. Actualisation du dossier d e9exploitation e0 destination des e9quipes support L2 / L3.
2. Outillage DevSecOps & int e9gration IA : Cr e9ation de scripts / outils facilitant l e2acc e8s aux services, int e9grant des fonctions DevSecOps et des assistances IA pour le d e9veloppement. Mise e0 jour de l e9outillage GitLab : gestion des projets, groupes, utilisateurs, RBAC, compliance frameworks, security policies e0 l e9chelle (merge requests, scanners, pipelines), GitLab Duo, etc. Gestion s e9curis e9e des secrets via Vault, avec automatisation de la rotation. Int e9gration des services aux autres plateformes : ServiceNow (catalogue), GitLab Duo, JIRA, CI / CD interne. D e9ploiement de solutions Zero Trust sur les outils e0 travers Zscaler / ZTNA.
3. Support op e9rationnel : Support quotidien des services DevTools. Intervention sur incidents, diagnostics et r e9solutions. R e9daction de post-mortems apr e8s tout incident critique.Communication proactive 0 destination des e9quipes IS en cas de dysfonctionnement majeur. Support aux e9quipes DevOps sur les probl e9matiques projets. Assistance aux Security Champions pour la gestion des vuln e9rabilit e9s et leur rem e9diation dans GitLab.

Livrables attendus

• Automatisation des infrastructures (IaC) + documentation compl e8te (diagrammes, README).
• Développement du code d e9outillage pour les services.
• Support documentaire : guides pratiques, proc e9dures ("how-to"), int e9gration dans le portail eDEX.

Profil candidat

• Ops / DevSecOps
• Comp e9tences essentielles : Solide exp e9rience en Infrastructure as Code et DevOps (CI / CD). Bon esprit d e9quipe, avec des soft skills d e9velopp e9s : calme et rigueur. Capacit e9 e0 travailler sous pression (incidents). c0 l e9aise dans un environnement Agile. Exp e9rience confirm e9e dans les environnements cloud publics : GCP et AWS. Connaissance des syst e8mes Linux (ma eatre) et Windows (appr e9ci e9e). Ma eetrise des outils d e9infrastructure : Docker, Packer, Kubernetes / GKE (Helm Charts), Terraform, Ansible. Comp e9tences en scripting : Python, Bash. Bonne compréhension des API REST et des architectures microservices. Exp e9rience en CI / CD : Outils : GitLab CI, GitOps. Notions de Git / Gitflow, TDD. Notions de monitoring / performance / alerting. La connaissance de Dynatrace est un plus. Bon niveau d e9Anglais, e9crit et oral (collaboration avec des e9quipes en Inde et en zones anglo-saxonnes).

Comp e9tences optionnelles / Atouts

• S e9curit e9 : Connaissance de GitLab Ultimate & Security Policies (rules, scanners : DAST, SAST, Secret Detection, SBOM?). Notions de PKI / certificats, Zero Trust / Zscaler, WAF, CloudGuard.
• Intelligence Artificielle / Assistance au code : Exp e9rience avec GitLab Duo, GitHub Copilot, ou d e9'autres LLM.
• Outils collaboratifs : Maîtrise de JIRA et Confluence.