Ingénieur DevSecOps Senior

Huxley; Paris; Hybride; EUR 166 000 - 221 000; Plein temps

Résumé du poste

Huxley recherche un Ingénieur DevSecOps Senior pour accompagner la construction, la sécurisation et l’industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques.

Poste en remote avec présence obligatoire 3 jours/semaine après une période de travail initiale en télétravail, démarrage ASAP, en France (Paris). Expérience significative requis dans GitLab et Jenkins, et connaissance des environnements Cloud.

Qualifications

• Minimum 5 ans d'expérience en DevSecOps.
• Expérience solide sur les chaînes CI/CD de bout en bout.
• Expérience significative sur GitLab et Jenkins.

Responsabilités

• Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate.
• Accompagner la migration progressive des plateformes historiques vers GitLab.
• Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins.
• Automatiser les processus de build, test et déploiement.
• Mettre en œuvre des Quality Gates et des contrôles automatisés.
• Garantir la traçabilité et la qualité des livrables.
• Mettre en place des mécanismes d'observabilité de la chaîne CI/CD.
• Produire et maintenir la documentation selon les principes "Documentation as Code".
• Intégrer les contrôles de sécurité dans les pipelines et participer aux audits.

Connaissances

DevSecOps

CI/CD

GitLab

Jenkins

Docker

Kubernetes

Security in pipelines

Cloud environments

Outils

GitLab

Jenkins

Docker

Kubernetes

IBM Cloud

Description du poste

Télétravail

Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut

Freelance ou Portage - Pas de sous traitance

Démarrage

ASAP

Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques.

Construction et évolution de la chaîne CI/CD

• Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate.
• Accompagner la migration progressive des plateformes historiques vers GitLab.
• Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins.
• Automatiser les processus de build, test et déploiement.
• Mettre en œuvre des Quality Gates et des contrôles automatisés.
• Garantir la traçabilité et la qualité des livrables.
• Mettre en place des mécanismes d'observabilité de la chaîne CI/CD.
• Produire et maintenir la documentation selon les principes "Documentation as Code".

Sécurité et conformité

• Intégrer les contrôles de sécurité directement dans les pipelines.
• Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités.
• Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité.
• Participer aux audits de sécurité et de conformité.
• Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme.
• Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS.

Maintien en condition opérationnelle

• Assurer la disponibilité et la qualité de service de la plateforme CI/CD.
• Superviser les outils et leurs composants.
• Gérer les montées de version et évolutions techniques.
• Assurer le support et l'accompagnement des équipes utilisatrices.

Accompagnement des équipes

• Diffuser les bonnes pratiques DevSecOps.
• Former les équipes de développement et d'exploitation.
• Participer à la création de supports de formation.
• Accompagner l'adoption des nouveaux standards et outils.

Amélioration continue

• Standardiser les pratiques CI/CD et DevSecOps.
• Identifier les opportunités d'automatisation.
• Réaliser une veille technologique active.
• Être force de proposition sur les évolutions de la plateforme.

Profil recherché

Expérience

• Minimum 5 ans d'expérience en DevSecOps.
• Solide expérience dans la mise en place de chaînes CI/CD de bout en bout.
• Expérience significative sur GitLab.
• Expérience sur Jenkins indispensable pour maintenir l'existant.
• Expérience de l'intégration des contrôles de sécurité dans les pipelines.
• Bonne maîtrise des environnements conteneurisés.

Compétences techniques attendues

• Excellente maîtrise de GitLab CI/CD.
• Très bonne maîtrise de Docker et Kubernetes.
• Bonne compréhension des problématiques DevSecOps.
• Capacité à concevoir une chaîne CI/CD moderne et industrialisée.
• Maîtrise des outils de sécurité applicative.
• Bonne connaissance des environnements Cloud, si possible d'IBM Cloud.

Le manager recherche une personne qui :

• A une vision globale de la chaîne de valeur.
• Possède un vrai recul d'architecte sur les sujets DevSecOps.
• Sait challenger les choix techniques.
• Communique efficacement avec les équipes de développement, architecture, sécurité et production.
• Est capable d'évoluer dans un environnement exigeant et réglementé.