Ingénieur DevSecOps Senior (IT) / Freelance

Onyx-Conseil; Paris; Sur place; EUR 90 000 - 150 000; Temps partiel

Résumé du poste

Onyx-Conseil recherche un ingénieur DevSecOps Senior pour accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour développer et déployer des solutions critiques. Le poste est proposé en freelance ou portage avec télétravail non négociable les 3 premiers mois, puis présence obligatoire 3 jours/semaine.

Vous conduirez la chaîne CI/CD basée sur GitLab Ultimate, migrerez progressivement les plateformes historiques vers GitLab, et maintiendrez Jenkins pour

Qualifications

• Minimum 5 ans d'expérience en DevSecOps.
• Forte expérience dans des chaînes CI/CD de bout en bout.
• Expérience significative sur GitLab.
• Expérience sur Jenkins pour le maintien de l'existant.
• Intégration des contrôles de sécurité dans les pipelines.
• Bonne maîtrise des environnements conteneurisés.

Responsabilités

• Construire et faire évoluer une chaîne CI/CD moderne basées sur GitLab Ultimate.
• Accompagner la migration progressive des plateformes historiques vers GitLab.
• Maintenir les chaînes CI/CD existantes sous Jenkins.
• Automatiser build, tests et déploiement; établir des Quality Gates.
• Assurer traçabilité et qualité des livrables; observabilité CI/CD.
• Rédiger et maintenir la documentation selon Documentation as Code.
• Contribuer à la sécurité et conformité des pipelines et plateformes.

Connaissances

GitLab CI/CD

Docker

Kubernetes

DevSecOps

CI/CD design

Security in pipelines

Outils

GitLab

Jenkins

Docker

Kubernetes

IBM Cloud

Description du poste

Localisation : Paris

Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut : Freelance ou Portage - Pas de sous traitance

Démarrage : ASAP

Contexte

Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques.

Missions

Construction et évolution de la chaîne CI/CD

• Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate.


• Accompagner la migration progressive des plateformes historiques vers GitLab.


• Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins.


• Automatiser les processus de build, test et déploiement.


• Mettre en œuvre des Quality Gates et des contrôles automatisés.


• Garantir la traçabilité et la qualité des livrables.


• Mettre en place des mécanismes d'observabilité de la chaîne CI/CD.


• Produire et maintenir la documentation selon les principes "Documentation as Code".

Sécurité et conformité

• Intégrer les contrôles de sécurité directement dans les pipelines.


• Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités.


• Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité.


• Participer aux audits de sécurité et de conformité.


• Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme.


• Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS.

Maintien en condition opérationnelle

• Assurer la disponibilité et la qualité de service de la plateforme CI/CD.


• Superviser les outils et leurs composants.


• Gérer les montées de version et évolutions techniques.


• Assurer le support et l'accompagnement des équipes utilisatrices.

Accompagnement des équipes

• Diffuser les bonnes pratiques DevSecOps.


• Former les équipes de développement et d'exploitation.


• Participer à la création de supports de formation.


• Accompagner l'adoption des nouveaux standards et outils.

Amélioration continue

• Standardiser les pratiques CI/CD et DevSecOps.


• Identifier les opportunités d'automatisation.


• Réaliser une veille technologique active.


• Être force de proposition sur les évolutions de la plateforme.

Profil recherché

Expérience

• Minimum 5 ans d'expérience en DevSecOps.


• Solide expérience dans la mise en place de chaînes CI/CD de bout en bout.


• Expérience significative sur GitLab.


• Expérience sur Jenkins indispensable pour maintenir l'existant.


• Expérience de l'intégration des contrôles de sécurité dans les pipelines.


• Bonne maîtrise des environnements conteneurisés.

Compétences techniques attendues

• Excellente maîtrise de GitLab CI/CD.


• Très bonne maîtrise de Docker et Kubernetes.


• Bonne compréhension des problématiques DevSecOps.


• Capacité à concevoir une chaîne CI/CD moderne et industrialisée.


• Maîtrise des outils de sécurité applicative.


• Bonne connaissance des environnements Cloud, si possible d'IBM Cloud.

Soft skills

Le manager recherche une personne qui :

• A une vision globale de la chaîne de valeur.


• Possède un vrai recul d'architecte sur les sujets DevSecOps.


• Sait challenger les choix techniques.


• Communique efficacement avec les équipes de développement, architecture, sécurité et production.


• Est capable d'évoluer dans un environnement exigeant et réglementé.