Ingénieur DevSecOps - Banque

Contexte

Mission DevSecOps basée à Paris (Métro Cour St Emilion) dans un environnement bancaire.
Mission de longue durée avec 2 jours de télétravail par semaine.
Démarrage ASAP.
Anglais professionnel obligatoire.
Minimum 8 ans d’expérience en tant qu’ingénieur DevSecOps.

Missions

• Mise en place d’une chaîne CI/CD à l’état de l’art pour build et déploiement d’applications Cloud (GitLab Ultimate).
• Support et maintenance d’une chaîne CI/CD existante déployant des applications On Premise ou Cloud (Jenkins).
• Intégration de tests de sécurité via outils SAST/DAST pour détecter et corriger vulnérabilités dès les premières phases de développement.
• Mise en place de contrôles conformes aux exigences réglementaires, de sécurité et qualité (ex : PCI DSS).
• Garant de la disponibilité de la chaîne CI/CD.
• Support aux équipes pour adoption et évolution de la chaîne.
• Mise en place de mécanismes d’observabilité du pipeline CI/CD.
• Maintien et évolution d’outils de traçabilité des tests (de la stratégie aux rapports d’exécution).
• Mise en place des « Quality Gates » définis par le responsable Process & Industrialisation.
• Documentation (Doc As Code) de la chaîne pour usage et exploitation.
• Maintien en condition opérationnelle de la plateforme CI/CD : qualité de service, supervision, mises à jour logicielles.
• Support aux équipes : accompagnement, communication des standards et bonnes pratiques, formation et création de kits de formation.
• Sécurité et conformité : collaboration avec le CISO, architectes, audits réguliers, contrôles automatiques (notamment homologation IBM FS Cloud et PCI DSS).
• Amélioration continue et automatisation : promotion des bonnes pratiques, standardisation, automatisation des outils, veille technologique.
• Assurance qualité : mise à disposition de dashboards/indicateurs qualité pour suivi des développements et qualité logicielle.

Outils & Environnement

• Chaînes CI/CD sur GitLab (runners, security features, compliance, package registry, release management).
• Environnements Cloud et technologies d’orchestration : Docker, Kubernetes, Helm, ArgoCD.
• Outils de sécurité : SAST/SCA/DAST (SonarQube, Fortify, Trivy), gestion des secrets, SBOM.
• Environnement IBM Cloud / Red Hat Openshift.
• Expérience avec Jenkins.
• Utilisation appréciée d’outils d’IA générative (Claude, Copilot) pour optimisation des pipelines CI/CD.

Conditions de travail

• 100% sur site les 3 premiers mois.
• 3 jours/semaine de présence obligatoire sur site après les 3 premiers mois.
• Lieu : Paris (Métro Cour St Emilion).
• Contrat : mission de longue durée.
• Démarrage : ASAP.

1. Minimum 8 ans d’expérience en tant qu’ingénieur DevSecOps
2. Maîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management
3. Très bonne connaissance des environnements Cloud et des technologies d’orchestration (Docker, Kubernetes, Helm, ArgoCD)
4. Solide expérience DevSecOps : intégration sécurité dans pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy)
5. Expérience avec l’environnement IBM Cloud / Red Hat Openshift
6. Expérience Jenkins
7. Diplôme d’ingénieur
8. Expérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab & Jenkins)
9. Expérience en développement et intégration de tests
10. Familiarité avec l’IA générative (Claude, Copilot) appréciée pour optimiser les pipelines CI/CD
11. Certifications appréciées : Kubernetes (CKA/CKAD), GitLab
12. Compétences personnelles : vision globale, sens de l’architecture, esprit d’amélioration continue
13. Excellente communication, pédagogie, sens du service
14. Capacité à travailler avec équipes pluridisciplinaires (Dev, SRE, Archi, SecOps)
15. Gestion du stress et des priorités
16. Sens de l’organisation et rigueur
17. Anglais professionnel obligatoire