Ingénieur DevSecOps (H/F)

Groupe-Talents-Handicap; Toulouse; On-site; EUR 65,000 - 95,000; Full time

Job summary

Groupe Talents Handicap cherche un expert CI/CD/DevSecOps à Toulouse. Vous concevrez et optimiserez les pipelines CI/CD, automatiserez les déploiements et veillerez à la conformité ISO 27001. Vous piloterez la sécurité tout au long du cycle de développement, réaliserez des revues de code et accompagnerez les équipes dans l'amélioration continue.

Compétences en cloud et observabilité souhaitées. Ce poste est idéal pour un profil polyvalent opérant en environnement Cloud et maîtrise des outils

Qualifications

• Expérience avérée en CI/CD et DevSecOps.
• Conception et maintien des pipelines de déploiement.
• Mise en œuvre des contrôles sécurité dans le cycle de développement.
• Audits et revues de code orientés sécurité.
• Formation des équipes sur les pratiques sécurisées.

Responsibilities

• Conception et optimisation des pipelines CI/CD
• Automatisation et sécurisation des déploiements
• Mise en œuvre des pratiques DevSecOps conformes ISO 27001
• Administration et maintien des outils de développement
• Mise en place d'outils de supervision et monitoring
• Support, conseil et accompagnement des équipes

Skills

CI/CD pipelines

DevSecOps practices

Security in SDLC

Observability

Automation engineering

Tools

Azure DevOps

AWS CodePipeline

Docker

Kubernetes

Terraform

SAST/DAST/OWASP

SonarQube

OpenShift

Job description

Ce que vous allez faire si vous nous rejoignez :

CI/CD & DevSecOps

• Conception et optimisation des pipelines CI/CD
• Automatisation et sécurisation des déploiements
• Mise en œuvre des pratiques DevSecOps conformes ISO 27001
• Administration et maintien des outils de développement (CI/CD, registry, etc.)
• Mise en place d'outils de supervision et monitoring
• Support, conseil et accompagnement des équipes

Développement Sécurisé (SSDLC)

• Mise en œuvre de la politique de développement sécurisé
• Intégration des contrôles sécurité dans le cycle de développement
• Réalisation de revues de code orientées sécurité
• Accompagnement à la remédiation des vulnérabilités
• Sensibilisation et formation des développeurs

Qualité Logicielle

• Définition et suivi de la stratégie qualité
• Administration de SonarQube et outils d'observabilité
• Mise en œuvre des Quality Gates dans les pipelines CI/CD
• Suivi des indicateurs qualité (couverture de tests, dette technique, complexité, défauts)
• Accompagnement des équipes dans l'amélioration continue

Environnement technique :

• Azure DevOps et/ou AWS CodePipeline
• Docker & Kubernetes
• Terraform (Infrastructure as Code)
• DevSecOps
• SAST / DAST / OWASP
• SonarQube
• Cloud AWS et/ou Azure et/ou Openshift
• Observabilité / Monitoring
• Connaissance des exigences ISO 27001