DevOps Engineer

Contexte

Dans le cadre de l’implémentation d’une solution Secure Enterprise Browser basée sur Prisma Browser d’un acteur majeur de la cybersécurité, nous recherchons un DevOps Engineer capable de prendre en charge l’industrialisation de la solution, l’automatisation des déploiements, la mise en œuvre de l’Infrastructure as Code, ainsi que la préparation du transfert vers les équipes d’exploitation.
Le poste s’inscrit dans un environnement Azure / Entra ID / Azure DevOps, avec un fort niveau d’exigence en matière de sécurité, d’automatisation, de traçabilité et d’exploitabilité, dans un cadre Agile SAFe.

Missions principales

Automatisation et Infrastructure as Code

• Concevoir, développer et maintenir les composants IaC nécessaires à l’implémentation de la solution.
• Industrialiser le déploiement et la configuration des environnements.
• Automatiser la création, la mise à jour et la gestion :
  • des profils utilisateurs,
  • des droits d’accès,
  • des rôles,
  • des règles et policies de sécurité,
  • des mécanismes d’intégration avec Entra ID.
• Versionner l’ensemble des configurations et scripts dans Azure DevOps.
• Garantir la reproductibilité, la fiabilité et la traçabilité des déploiements.

CI/CD et gestion des environnements

• Mettre en place et maintenir les pipelines CI/CD dans Azure DevOps.
• Définir les bonnes pratiques de promotion entre environnements (dev, test, préprod, prod).
• Assurer les contrôles de qualité, de sécurité et de conformité dans les pipelines.
• Contribuer à la gestion des releases, rollback plans et plans de remédiation.
• Participer à l’optimisation des processus de livraison continue.

Implémentation technique de la solution

• Déployer et configurer les composants techniques de Prisma Browser selon les standards définis.
• Implémenter les politiques de sécurité :
  • Conditional Access
  • restrictions d’accès
  • masquage de champs
  • protection des données
  • gestion des contenus classifiés C1 / C2 / C3
• Participer à l’intégration avec les services Azure et Entra ID.
• Contribuer aux tests techniques, à la validation et à la résolution d’incidents de déploiement.

Observabilité, KPI et coûts

• Collecter et structurer les données nécessaires au suivi :
  • de l’usage de la solution,
  • de la consommation,
  • des performances,
  • des coûts.
• Contribuer à la construction de tableaux de bord Power BI pour le pilotage produit.
• Participer à l’identification de leviers d’optimisation des coûts et de la qualité de service.

Documentation et Build-to-Run

• Rédiger la documentation technique :
  • procédures d’installation,
  • guides de déploiement,
  • procédures d’exploitation,
  • documentation des pipelines,
  • consignes de support.
• Formaliser les runbooks et procédures opérationnelles.
• Préparer le transfert vers les équipes Run :
  • passation,
  • transfert de compétences,
  • support au démarrage,
  • stabilisation post go-live.

Travail en Agile SAFe

• Participer aux cérémonies de l’équipe agile.
• Contribuer au backlog technique, à l’estimation des charges et à l’identification des dépendances.
• Travailler en étroite collaboration avec le Tech Lead, les équipes sécurité, IAM, infrastructure et exploitation.

Responsabilités

• Assurer l’automatisation et l’industrialisation de la solution.
• Garantir des déploiements fiables, traçables et sécurisés.
• Maintenir une documentation claire et exploitable.
• Contribuer à la qualité opérationnelle et à la préparation du Run.

Environnement technique

• Produit : Prisma Browser d’un acteur majeur de la cybersécurité
• Cloud / IAM : Microsoft Azure, Entra ID
• CI/CD / versioning : Azure DevOps
• IaC : Terraform
• Reporting : Power BI
• Méthodologie : Agile SAFe

1. Expérience confirmée en tant que DevOps
2. Expérience significative dans des environnements Azure
3. Expérience en CI/CD, Infrastructure as Code et automatisation d’environnements sécurisés
4. Une expérience dans des contextes cybersécurité, IAM, Zero Trust, SASE/SSE ou Secure Browser est un plus
5. Une connaissance de Palo Alto Prisma constitue un atout
6. Bonne maîtrise de : Azure, Entra ID, Azure DevOps, scripting et automatisation, Terraform
7. Connaissance des principes de : CI/CD, contrôle de configuration, sécurité dans les pipelines, gestion des secrets, promotion multi-environnements
8. Compréhension des problématiques liées à : IAM, rôles et habilitations, accès conditionnel, politiques de sécurité, protection de données sensibles
9. Connaissance appréciée de Power BI ou capacité à collaborer efficacement sur des sujets de reporting
10. Rigueur, sens de l’automatisation et culture de la qualité
11. Esprit d’équipe et capacité à travailler dans une organisation transverse
12. Capacité à documenter clairement les solutions
13. Esprit analytique, autonomie et orientation résolution de problèmes
14. Sensibilité forte aux sujets de sécurité, conformité et exploitation