DevSecOps

Contexte :

Dans le cadre du renforcement du dispositif DevSecOps existant, notre client recherche un consultant expérimenté afin d’accompagner une transformation technique et organisationnelle avec une approche pragmatique et orientée résultats.

La mission consiste à analyser l’existant, identifier les points de blocage, rationaliser les pratiques et reconstruire une chaîne DevSecOps plus robuste, industrialisée et maintenable. Le consultant interviendra également sur les sujets de portage, d’évolution des méthodes de travail et de convergence des pratiques/outillages afin d’améliorer l’agilité, l’automatisation et la pérennité des processus.

Missions principales :

• Réaliser un audit technique et organisationnel de l’existant DevSecOps.

• Identifier les points de friction, limitations techniques et dette technique.

• Rationaliser et simplifier les chaînes de build, d’intégration et de déploiement.

• Concevoir et mettre en œuvre une chaîne DevSecOps industrialisée et maintenable.

• Participer aux sujets de portage et de transformation technique.

• Standardiser les pratiques, les outils et les processus de développement/intégration.

• Améliorer l’automatisation des workflows et des processus CI/CD.

• Contribuer à la convergence des méthodes de travail vers un fonctionnement Agile et collaboratif.

• Assurer la gestion et l’évolution des outils d’intégration, de qualité et d’artefacts.

• Participer à la réduction de la dette technique et à la fiabilisation des environnements.

• Collaborer avec les équipes développement, intégration, qualité, sécurité et management.

• Accompagner les équipes dans l’adoption des bonnes pratiques DevSecOps

Compétences requises :

• Solide expérience en environnement DevSecOps.

• Très bonne maîtrise des chaînes CI/CD, build et gestion d’artefacts.

• Expérience confirmée sur :

  • GitLab,

  • Maven,

  • Nexus,

  • SonarQube.

• Bonne maîtrise des environnements techniques Java, C, Python et Bash.

• Expérience des sujets de portage et de transformation technique.

• Expertise en industrialisation, standardisation et réduction de dette technique.

• Bonne compréhension des impacts organisationnels et méthodologiques d’une transformation outillée.

• Expérience concrète des méthodologies Agile.

• Anglais courant requis.

• Profil habilitable obligatoire.

Compétences appréciées :

• Expérience dans des environnements hybrides mêlant legacy et transformation moderne.

• Connaissance approfondie des pratiques DevSecOps sécurisées.

• Capacité à accompagner le changement et la transformation des équipes.

• Expérience sur des environnements multi-technologies et contraintes industrielles.

• Sensibilité forte aux problématiques de maintenabilité et de simplification.

Qualités recherchées :

• Forte capacité d’analyse et esprit critique.

• Pragmatique, structuré et orienté résultats.

• Capacité à évoluer dans des contextes complexes et sous contrainte opérationnelle.

• Excellent relationnel et capacité à dialoguer avec des interlocuteurs variés.

• Goût prononcé pour la simplification, la fiabilisation et l’industrialisation.

Environnement technique :

• GitLab

• UBP compilateur

• Maven

• Nexus

• SonarQube

• Python

• Bash

• Java

• C

• JDK 8

• Pratiques DevSecOps

• Méthodologies Agile