Ingénieur DevSecOps Senior – H/F

Dans le cadre d’un important programme de modernisation de solutions de paiement, nous recherchons un Ingénieur DevSecOps Senior pour intervenir auprès d’un acteur majeur du secteur financier.

L’objectif est d’accompagner la transformation des environnements existants vers des solutions Cloud Native, tout en faisant évoluer et en sécurisant les chaînes d’intégration et de déploiement continus.

Vous évoluerez dans un environnement présentant de fortes contraintes en matière de sécurité, disponibilité, résilience et conformité réglementaire.

Vos missions

Vous serez notamment amené(e) à :

CI/CD & automatisation

• Concevoir, faire évoluer et optimiser les pipelines CI/CD sous GitLab Ultimate ;

• Maintenir et améliorer les chaînes existantes sous Jenkins, utilisées pour les environnements On-Premise et Cloud ;

• Automatiser les processus de build, tests et déploiement de bout en bout ;

• Définir et mettre en œuvre les Quality Gates ;

• Assurer la traçabilité des tests et documenter les solutions selon une approche Documentation as Code.

Cloud & conteneurisation

• Participer à l'évolution des plateformes dans des environnements IBM Cloud / Red Hat OpenShift ;

• Intervenir sur des environnements conteneurisés reposant notamment sur Docker, Kubernetes, Helm et ArgoCD ;

• Contribuer à la disponibilité, à la résilience et au maintien en condition opérationnelle de la plateforme.

DevSecOps & sécurité

• Intégrer la sécurité directement au sein des pipelines CI/CD ;

• Mettre en œuvre les contrôles SAST, SCA et DAST ;

• Gérer les problématiques de secrets, vulnérabilités, scanning et SBOM ;

• Utiliser et intégrer des solutions telles que SonarQube, Fortify ou Trivy ;

• Participer aux audits de sécurité et de conformité ;

• Veiller au respect des contraintes réglementaires, notamment PCI DSS et celles liées à IBM Financial Services Cloud.

Observabilité & qualité

• Superviser le fonctionnement et les performances des chaînes CI/CD ;

• Déployer les mécanismes d'observabilité nécessaires ;

• Construire et maintenir des dashboards et indicateurs de qualité ;

• Identifier les axes d'amélioration permettant d'augmenter la fiabilité et l'efficacité du delivery.

Accompagnement des équipes

• Travailler en collaboration avec les équipes Développement, SRE, Architecture, SecOps et Sécurité ;

• Accompagner les équipes dans l'adoption des outils et standards DevSecOps ;

• Participer à la diffusion des bonnes pratiques ;

• Concevoir des supports de formation et assurer la montée en compétences des utilisateurs de la plateforme ;

• Être force de proposition sur l'évolution des pratiques et des outils.

Environnement technique

CI/CD : GitLab Ultimate, GitLab CI/CD, GitLab Runners, Jenkins, Package Registry, Release Management
Cloud / Containers : IBM Cloud, Red Hat OpenShift, Kubernetes, Docker, Helm, ArgoCD
Sécurité : SAST, SCA, DAST, SonarQube, Fortify, Trivy, gestion des secrets, SBOM, vulnerability scanning
Conformité : PCI DSS, environnements financiers réglementés
Qualité : tests automatisés, Quality Gates, dashboards et indicateurs

Vous disposez d'au moins 5 ans d'expérience sur des fonctions DevSecOps, avec une expertise confirmée dans la conception et l'exploitation de chaînes CI/CD.

Une excellente maîtrise de GitLab ainsi qu'une expérience significative de Jenkins sont attendues.

Vous êtes également à l'aise avec :

• les environnements Cloud et conteneurisés ;

• Kubernetes et OpenShift ;

• l'intégration de la sécurité dans les pipelines ;

• les problématiques de conformité et de sécurité ;

• l'automatisation et l'amélioration continue.

Au-delà de votre expertise technique, nous recherchons une personne autonome, rigoureuse et organisée, capable de prendre du recul sur les problématiques d'architecture et d'échanger avec des interlocuteurs variés.

Votre capacité à transmettre vos connaissances et à accompagner les équipes sera également importante pour cette mission.

Les plus

• Expérience dans le secteur bancaire, financier ou dans un environnement fortement réglementé ;

• Certification CKA ou CKAD ;

• Certification GitLab ;

• Utilisation d'outils d'IA générative tels que Claude ou GitHub Copilot dans une démarche d'optimisation des pratiques CI/CD.