Job Vacancy DevSecops (CI/CD, SAST/ DAST/ SCA/ API Rest/API Gateway/ Java)

Pour mener à bien ce projet, vous devrez justifier de:

• Maîtrise des pratiques CI/CD, Git et des stratégies de branching, versioning, packaging et promotion des artefacts ;

• Expérience des outils d’automatisation de pipelines et de qualité de code, ainsi que des principes de gestion d’artefacts ;

• Maîtrise des principes DevSecOps : SAST, DAST, SCA, gestion des secrets, contrôle des vulnérabilités et traçabilité des dérogations ;

• Connaissance des environnements conteneurisés, de l’orchestration, de l’Infrastructure as Code et des plateformes Cloud ;

• Compétences en observabilité et supervision, incluant logs centralisés, métriques, traces distribuées, tableaux de bord et alerting ;

• Bonne compréhension des architectures d’intégration : APIs REST, API Gateway, Kafka/Confluent, Java, Spring Boot, Apache Camel et WebMethods ;

• Connaissance des mécanismes de sécurité applicative et des échanges : OAuth2, OIDC, JWT, HTTPS/mTLS, certificats et gestion des identités ;

• Capacité à intervenir dans un environnement Agile et à collaborer avec les développeurs, le Tech Lead, les équipes d’exploitation, d’infrastructure et de sécurité.

• Expérience démontrée dans l’industrialisation de plateformes d’intégration ou de systèmes distribués critiques ;

• Expérience en environnement réglementé ou soumis à des exigences fortes de sécurité, de traçabilité et de continuité de service.

Les profils DevSecOps interviendront sous la gouvernance technique du Tech Lead et en coordination avec les équipes Sécurité, Cloud, Infrastructure et Exploitation. Ils devront privilégier l’automatisation, la reproductibilité, la traçabilité et la sécurité par défaut, sans se substituer aux responsabilités de validation et de gouvernance conservées.