Ingénieur DevSecOps H/F

Onyx-Conseil; Colomiers; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Ingénieur DevSecOps / CI-CD & Qualité Logicielle pour piloter la plateforme de développement et intégrer les principes DevSecOps au sein des équipes. Vous contribuerez à l’industrialisation des CI/CD, à la sécurisation du cycle OSS et à l’amélioration continue de la qualité logicielle.

Vos missions incluent la conception de pipelines, l’automatisation des déploiements et la gestion des outils de développement such as CI/CD et SonarQube, avec un fort focus sécurité et

Qualifications

• Expérience en DevSecOps et CI/CD dans un contexte industriel ou SaaS.
• Maîtrise des pratiques SSDLC et du passage en revue de code orienté sécurité.
• Connaissance des outils de qualité et d’observabilité (ex: SonarQube).

Responsabilités

• Conception et optimisation des pipelines CI/CD.
• Automatisation et sécurisation des déploiements.
• Mise en œuvre des pratiques DevSecOps conformes ISO 27001.
• Administration et maintien des outils de développement (CI/CD, registry, etc.).
• Mise en place d’outils de supervision et monitoring.
• Support et accompagnement des équipes.

Connaissances

CI/CD pipelines

DevSecOps

SSDLC

Secure coding

Monitoring

Outils

SonarQube

CI/CD tools

Registry

Description du poste

Contexte

Dans le cadre du renforcement de la DSI, nous recherchons un Ingénieur DevSecOps / CI-CD & Qualité Logicielle chargé de la mise en œuvre et de l'exploitation de la plateforme de développement (Software Development Platform) en intégrant les principes DevSecOps.

Le consultant interviendra sur l'industrialisation des pratiques CI/CD, la sécurisation du cycle de développement logiciel (SSDLC) et l'amélioration continue de la qualité logicielle.

Missions principales

• Conception et optimisation des pipelines CI/CD

• Automatisation et sécurisation des déploiements

• Mise en œuvre des pratiques DevSecOps conformes ISO 27001

• Administration et maintien des outils de développement (CI/CD, registry, etc.)

• Mise en place d\'outils de supervision et monitoring

• Support, conseil et accompagnement des équipes

Développement Sécurisé (SSDLC)

• Mise en œuvre de la politique de développement sécurisé

• Intégration des contrôles sécurité dans le cycle de développement

• Réalisation de revues de code orientées sécurité

• Accompagnement à la remédiation des vulnérabilités

• Sensibilisation et formation des développeurs

Qualité Logicielle

• Définition et suivi de la stratégie qualité

• Administration de SonarQube et outils d\'observabilité

• Mise en œuvre des Quality Gates dans les pipelines CI/CD

• Suivi des indicateurs qualité (couverture de tests, dette technique, complexité, défauts)

• Accompagnement des équipes dans l\'amélioration continue

Objectifs attendus

• Fiabilisation et sécurisation des déploiements

• Industrialisation des pratiques DevSecOps

• Réduction des vulnérabilités applicatives

• Amélioration continue de la qualité logicielle

• Montée en compétence sécurité des équipes