ingénieur informatique DevSecOpsv (IT) / Freelance

Free-Work; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Free-Work recherche un ingénieur DevOps/DevSecOps expérimenté pour intégrer le programme DevSecOps du département IT GMR, au CIO de la CIB Risk. Vous travaillerez en forte interaction avec les équipes Dev, sécurité et production, et participerez à la modernisation des pipelines CI/CD.

Vous dirigerez l’intégration des outils de sécurité (Checkmarx, JFrog Xray) et déployerez Kubernetes/OpenShift, XLDeploy et XLRelease, tout en diffusant une culture DevSecOps et en améliorant l’efficacité des

Qualifications

• Expérience confirmée (6 à 9 ans) en tant qu'Ingénieur DevOps / DevSecOps dans des environnements complexes.
• Maîtrise approfondie des outils DevOps et CI/CD : Jenkins, Azure DevOps, GitLab.
• Expertise dans les outils de scan de sécurité : Checkmarx (SAST) et JFrog Xray (SCA).
• Maîtrise du déploiement d'applications conteneurisées et expertise sur OpenShift/ Kubernetes.
• Connaissance des langages de programmation et des processus de remédiation de sécurité.
• La maîtrise des outils de déploiement et d'orchestration XLDeploy et XLRelease constitue un avantage.

Responsabilités

• Conduire et maintenir le programme DevSecOps, en assurant governance et conformité.
• Accompagner les équipes de développement dans l'adoption des outils DevOps et DevSecOps.
• Sécuriser les pipelines via l’intégration automatique des outils de scan et de qualité de code.
• Promouvoir une culture DevSecOps et coordonner l’animation transverse avec les équipes IT.

Connaissances

DevOps

DevSecOps

CI/CD

OpenShift

Kubernetes

Security best practices

Communication

Outils

Jenkins

Azure DevOps

GitLab

Checkmarx

JFrog Xray

XLDeploy

XLRelease

OpenShift

Kubernetes

Description du poste

Cette mission se déroulera au sein du CIO de la CIB et Risk, dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d’architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat :

• Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left).
• Promouvoir l’adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l’échelle du département.
• Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal.
• Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs.

Objectifs de la Mission

L’objectif de cette mission est d’accompagner le programme DevSecOps sur :

• Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD.
• L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps.
• La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code.
• La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.

Profil candidat

• Expérience confirmée (6 à 9 ans) en tant qu'Ingénieur DevOps / DevSecOps dans des environnements complexes.
• Maîtrise approfondie des outils DevOps et CI/CD : Jenkins, Azure DevOps, GitLab
• Expertise dans les outils de scan de sécurité : Checkmarx (SAST) et JFrog Xray (SCA).
• Maîtrise du déploiement d'applications conteneurisées et expertise pratique sur OpenShift/ Kubernetes.
• Connaissance sur des langages de programmation
• Solide connaissance des processus de remédiation de sécurité et capacité à guider les développeurs sur les corrections à apporter constitue un avantage significatif..
• La maîtrise des outils de déploiement et d'orchestration XLDeploy et XLRelease constitue un avantage significatif.
• Capacité à travailler en transverse avec de multiples équipes IT (Dev, APP SEC, Ops, Architecture), à vulgariser les concepts de sécurité et à structurer l’information.
• Excellente communication écrite et orale, capacité d'animation et de rédaction de documentation technique claire.
• Anglais professionnel (écrit et oral).