Ingénieur DevSecOps Senior (IT) / Freelance

Localisation : Paris

Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut : Freelance ou Portage - Pas de sous traitance

Démarrage : ASAP

Contexte

Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques.

Missions

Construction et évolution de la chaîne CI/CD

Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate.

Accompagner la migration progressive des plateformes historiques vers GitLab.

Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins.

Automatiser les processus de build, test et déploiement.

Mettre en ?uvre des Quality Gates et des contrôles automatisés.

Garantir la traçabilité et la qualité des livrables.

Mettre en place des mécanismes d'observabilité de la chaîne CI/CD.

Produire et maintenir la documentation selon les principes "Documentation as Code".

Sécurité et conformité

Intégrer les contrôles de sécurité directement dans les pipelines.

Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités.

Mettre en ?uvre des contrôles répondant aux exigences réglementaires et de sécurité.

Participer aux audits de sécurité et de conformité.

Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme.

Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS.

Maintien en condition opérationnelle

Assurer la disponibilité et la qualité de service de la plateforme CI/CD.

Superviser les outils et leurs composants.

Gérer les montées de version et évolutions techniques.

Assurer le support et l'accompagnement des équipes utilisatrices.

Accompagnement des équipes

Diffuser les bonnes pratiques DevSecOps.

Former les équipes de développement et d'exploitation.

Participer à la création de supports de formation.

Accompagner l'adoption des nouveaux standards et outils.

Amélioration continue

Standardiser les pratiques CI/CD et DevSecOps.

Identifier les opportunités d'automatisation.

Réaliser une veille technologique active.

Être force de proposition sur les évolutions de la plateforme.

Profil recherché

Expérience

Minimum 5 ans d'expérience en DevSecOps.

Solide expérience dans la mise en place de chaînes CI/CD de bout en bout.

Expérience significative sur GitLab.

Expérience sur Jenkins indispensable pour maintenir l'existant.

Expérience de l'intégration des contrôles de sécurité dans les pipelines.

Bonne maîtrise des environnements conteneurisés.

Compétences techniques attendues

Excellente maîtrise de GitLab CI/CD.

Très bonne maîtrise de Docker et Kubernetes.

Bonne compréhension des problématiques DevSecOps.

Capacité à concevoir une chaîne CI/CD moderne et industrialisée.

Maîtrise des outils de sécurité applicative.

Bonne connaissance des environnements Cloud, si possible d'IBM Cloud.

Soft skills

Le manager recherche une personne qui :
A une vision globale de la chaîne de valeur.

Possède un vrai recul d'architecte sur les sujets DevSecOps.

Sait challenger les choix techniques.

Communique efficacement avec les équipes de développement, architecture, sécurité et production.

Est capable d'évoluer dans un environnement exigeant et réglementé.