Chef de projet DevSecOps

Contexte

Ce vaste programme CI2030 consiste à passer d’un paysage DevSecOps hétérogène, spécifique et complexe à maintenir (1 Bitbucket, 4 Azure DevOps, 1 Code Pipeline, ~190 instances Jenkins, +400 plugins) à un socle DevSecOps Groupe standardisé, intégré avec les briques BPCE existantes : qualité, sécurité, artefacts, release, déploiement, observabilité...

Dans la mesure du possible, le programme CI2030 cherchera à remplacer des développements spécifiques (pilotage, QoS, reporting…) par des capacités natives : sécurité, conformité, traçabilité, automatisation, templates, gestion de l’obsolescence.

Le programme CI2030 assurera la normalisation des standards et l'industrialisation via des golden patterns pour rendre le delivery logiciel moins hétérogène, plus simple, plus sûr, plus auditable et scalable à l’échelle du Groupe.

Le prestataire sera intégré à l'équipe en charge du chantier #3 "Standards DevSecOps et Design Authority" (chantier qui vise à définir la doctrine DevSecOps Groupe, en formalisant les standards, règles d’usage GitLab, golden paths, templates CI/CD, règles d’exception et mécanismes d’arbitrage portés par la Design Authority) et travaillera de façon étroite avec les autres chantiers du programme.

Missions

• Coordonner et piloter le suivi d'avancement des travaux du chantier #3, notamment avec les contacts de chaque entité du Groupe contributrice du programme CI2030
• Définir les grands principes de la doctrine DevSecOps & Design Authority Groupe BPCE
• Collecter les standards filières éditeurs
• Définir les règles de structuration d'un standard mutualisé
• Définir et mettre en œuvre dans la solution cible GitLab ou GitHub les Patterns Groupe par « filière technologique » (Java, Angular...)
• Aider à l'organisation et à la structuration des ateliers de collecte ou de mise en œuvre opérationnelle, comme un hackathon
• Contribuer à la réussite de la mise en place de la solution cible (GitLab/GitHub) à l'échelle du groupe BPCE
• Participer à la mise en place des templates CI/CD standards groupe
• Participer aux travaux de migration du patrimoine existant vers la cible

Outils & Environnement

• Outils CI/CD cœur : GitLab CI et/ou GitHub pour la cible
• Outils DevSecOps associés : SonarQube, Artifactory
• Connaissance appréciée de xlDeploy, xlRelease et Checkmarx
• Outils collaboratifs et de communication : Jira, Confluence, Microsoft Teams

Conditions de travail

• Intégration au sein de l'équipe d'Industrialisation du programme CI2030
• Travail en mode collaboratif avec les différentes entités du Groupe BPCE

1. Maîtrise des outils DevSecOps (Intégration Continue, Déploiement Continu, automatisation du build/packaging, couverture de tests, qualimétrie, gitflow)
2. Expérience de mise en œuvre de pipelines d’intégration continue et de déploiement continu de façon industrialisée
3. Force de proposition
4. Rigueur, autonomie et efficacité dans le travail
5. Capacité à travailler en équipe
6. Capacité d'accompagnement des utilisateurs, pédagogie
7. Bon relationnel, bienveillance
8. Connaissance des outils CI/CD cœur : Gitlab CI et/ou Github
9. Connaissance des outils DevSecOps associés : SonarQube, Artifactory
10. La connaissance de xlDeploy, xlRelease et Checkmarx serait un plus
11. Maîtrise des outils collaboratifs et de communication : Jira, Confluence, Microsoft Teams