Tech Lead Senior DevSecOps – Modernisation Patrimoine Applicatif

Canopee Group; Paris; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

ClassPass – accès à plus de 4 000 SDB

Crèches inter-entreprises

Learning Bonus – 750 à 3000 € tous les

Rocket Package – avantages divers

Job summary

Canopee Group recherche un Tech Lead Senior DevSecOps pour moderniser un patrimoine applicatif dans un contexte bancaire régulé. Vous serez référent technique transverse sur des architectures Cloud Native, Kubernetes et OpenShift, et sur des pipelines GitLab CI et Jenkins.

Vous piloterez la sécurité applicative (SBOM, OAuth2, OIDC, SAML), l’observabilité via Elastic Stack et l’API management avec Kong, avec au moins huit ans d’expérience et des capacités d’animation d’équipes et de revues

Qualifications

• Formation Bac+5 – Master 2 ou diplôme d’ingénieur, idéalement en finance.

Responsibilities

• Définir et promouvoir les standards techniques sur le périmètre Cloud Native et DevSecOps.
• Concevoir et maintenir les architectures OpenShift/Kubernetes et optimiser les pipelines CI/CD.
• Piloter la sécurité applicative (SonarQube, JFrog Xray, SBOM) et accompagner la remédiation des vulnérabilités.
• Mettre en œuvre les standards de supervision via Elastic Stack et dashboards de monitoring.
• Animer le rôle de référent technique et réaliser revues de code et d’architecture.

Skills

Cloud Native

Kubernetes

OpenShift

CI/CD

GitLab CI

Jenkins

Security by Design

Observability

Education

Master 2 ou diplôme d'ingénieur

Tools

SonarQube

JFrog Xray

Elastic Stack

Kong API Gateway

GitLab CI

Jenkins

Prometheus

Grafana

Docker

Job description

Tech Lead Senior DevSecOps – Modernisation Patrimoine Applicatif (H/F) – Île-de-France

Dans le cadre d'une mission auprès de l'un de nos clients, une banque de financement et d'investissement, vous interviendrez en tant que Tech Lead Senior DevSecOps, référent technique transverse sur la modernisation d'un patrimoine applicatif en environnement bancaire réglementé.

Le contexte fonctionnel

La mission s'inscrit dans un contexte de transformation du patrimoine applicatif d'un domaine bancaire soumis à des exigences réglementaires strictes. L'environnement est Cloud Native, distribué, et mobilise des équipes de développement pluridisciplinaires. La sécurité applicative et l'observabilité des systèmes constituent des enjeux centraux du périmètre.

Le besoin

La mission requiert un Tech Lead Senior DevSecOps capable d'assurer un rôle de référent technique transverse sur des architectures Cloud Native, Kubernetes et OpenShift, ainsi que sur des pipelines CI/CD GitLab et Jenkins. Une maîtrise de la sécurité applicative est attendue, couvrant SonarQube, JFrog Xray et la gestion des SBOM, ainsi que les protocoles OAuth2, OIDC et SAML selon les standards Security by Design. Le consultant devra également piloter l'observabilité via Elastic Stack et l'API Management avec Kong. Un minimum de huit ans d'expérience en environnements techniques complexes est exigé, avec une capacité avérée à conduire des revues d'architecture et à faire monter en compétence les équipes.

Vos missions

• Définition et promotion des standards techniques sur le périmètre, garantissant la cohérence des solutions d'architecture Cloud Native
• Conception et maintien des architectures de déploiement OpenShift/Kubernetes et optimisation des pipelines CI/CD
• Pilotage des outils de sécurité applicative (SonarQube, JFrog Xray, SBOM) et accompagnement à la remédiation des vulnérabilités identifiées
• Mise en œuvre des standards de supervision et des tableaux de bord de monitoring via Elastic Stack
• Animation du rôle de référent technique auprès des équipes de développement, incluant revues de code et revues d'architecture

L'environnement

Domaines : Cloud Native, DevSecOps, API Management, observabilité, sécurité applicative

Réglementaire : Security by Design, OAuth2, OIDC, SAML, gestion des vulnérabilités (SBOM)

Outils & données : Kubernetes, OpenShift, GitLab CI, Jenkins, SonarQube, JFrog Xray, Elastic Stack, Kong API Gateway, Python, Shell, Linux, Helm, Docker, SpringBoot, Grafana, Prometheus, S3

Le consultant

Formation Bac+5 — Master 2 ou école d'ingénieur, idéalement avec une spécialisation en finance. Une expérience d'au moins huit ans en environnements techniques complexes est requise. La maîtrise opérationnelle de Kubernetes, OpenShift, GitLab CI, Jenkins, Python, Shell et Linux est indispensable, de même que la pratique de SonarQube, JFrog Xray, SBOM, Elastic Stack (ELK) et Kong API Gateway. La connaissance des protocoles OAuth2, OIDC et SAML dans un contexte Security by Design est également attendue sans réserve. Apprécié : expérience avec Java, SpringBoot, Helm, Docker, Grafana, Prometheus et S3.

Les modalités

Île-de-France · CDI · Démarrage : Dès que possible

Pourquoi Canopee

• Cabinet spécialiste de la finance de marché et du secteur bancaire depuis 2009
• Une Practice dédiée, animée par un Practice Leader garant de votre trajectoire technique
• Double suivi Talent Manager et Business Manager, au sein d'une BU dédiée
• Choix de mission et accompagnement individualisé tout au long du parcours

Rocket Package

ClassPass — accès à plus de 4 000 salles de sport · Crèches inter-entreprises — réseau de 2 000 établissements · Learning Bonus — 750 à 3 000 € tous les 2 ans à partir de 2 ans d'ancienneté · Jusqu'à 8 jours de congés d'ancienneté

Le process

Échange avec votre Talent Manager (30 min) → entretien métier avec la Practice → rencontre client.

Canopee s'engage en faveur de la diversité et de la non-discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap.