Find your next tech and IT Job or contract DevSecOps

Profil DevSecOps avec des compétences support outils et ateliers d’ingénierie. La prestation s’inscrit dans le cadre de l’activité support à des équipes d'ingénierie. Vous travaillez en liens étroits avec les équipes Logiciel, Système et Hardware. Vous êtes autonome au sein de votre cadre de responsabilités, avez un bon sens du service et la capacité à travailler en équipe au sein d’une organisation multi-sites. Une bonne connaissance d’administration Windows et Linux est attendue. Une maitrise des infrastructures VAX est attendue. La prestation sera localisée à Toulouse.

Vous jouerez un rôle clé dans la sécurisation des systèmes, l'automatisation des processus et l'accompagnement des équipes techniques. Vos responsabilités s'articuleront autour de trois axes majeurs : Déploiement technique & DevSecOps Concevoir et développer des rôles d'automatisation et des scripts de sécurité pour l'installation et la configuration de services. Automatiser et intégrer les contrôles de sécurité directement au sein des pipelines CI/CD. Implémenter concrètement les actions techniques prioritaires définies dans la Roadmap Participer activement à la mise en place de la détection d’incidents, ainsi qu'au traitement des vulnérabilités avec nos partenaires. Accompagnement, Conseil & Formation Conseiller les équipes DevOps et accompagner quotidiennement les développeurs dans la sécurisation de leurs scripts et applications. Réaliser des revues de code sécurité sur l'Infrastructure as Code (IaC) et le code applicatif. Former les équipes de développement aux bonnes pratiques de sécurité. Rédiger la documentation technique, les architectures de sécurité et des guides pratiques à destination des développeurs et des clients. Gouvernance & Suivi de la Roadmap SSI Agir en tant qu'acteur clé des projets de la Roadmap : contribuer aux estimations de charge, à la planification, et remonter les éventuels blocages tout en proposant des solutions. Rédiger et maintenir les règles et procédures de sécurité (PAS, PMCS, PGI, PGC). Participer aux instances de suivi SSI Assurer la mise à jour du tableau de bord SSI et veiller à la réalisation des mesures du plan d’action en collaboration avec les chargés de mission. Être force de proposition pour l'amélioration continue de la Roadmap.

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Responsable d'équipe Sécurité Applicative spécialisé AppSec/DevSecOps, dans le cadre d'une mission de management de transition. L'environnement technique est le suivant : SAST, SCA, DAST, RASP, agrégateurs de vulnérabilités, CI/CD, DevSecOps, développement sécurisé. Contexte : Dans le cadre du départ d'un collaborateur, vous prenez en charge le management d'une équipe d'une dizaine de personnes dédiée à la sécurité applicative. Vous assurez la continuité des activités AppSec/DevSecOps, en garantissant la sécurité des développements et la maîtrise des vulnérabilités dans les chaînes CI/CD. Missions : Animer et piloter une équipe d'une dizaine de personnes spécialisée en sécurité applicative Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé afin de limiter l'introduction de vulnérabilités en production Participer à la veille en vulnérabilité sur les outils, librairies tierces et composants utilisés par les équipes de développement Accompagner les développeurs dans les travaux de remédiation des vulnérabilités identifiées Réaliser des audits de code, manuels et/ou outillés Assurer la maintenance et l'évolution des outils de sécurité applicative en place (SAST, SCA, DAST, RASP, agrégateurs de vulnérabilités) Garantir une vision globale et cohérente des chantiers de sécurité applicative au sein de l'équipe

Nous recherchons un Ingénieur DevSecOps Objectif global : Accompagnement, support et déploiement des ateliers d’ingénierie Compétences techniques: VAX - Confirmé - Important Administration Windows, Unix, VMWare - Confirmé - Important Administration Jenkins, Jira, Artifactory, Git - Confirmé - Important Création de la documentation - Confirmé - Important Connaissances linguistiques: Anglais Professionnel Description: Profil DevSecOps avec des compétences support outils et ateliers d’ingénierie. La prestation s’inscrit dans le cadre de l’activité support à des équipes d'ingénierie. Vous travaillez en liens étroits avec les équipes Logiciel, Système et Hardware. Vous êtes autonome au sein de votre cadre de responsabilités, avez un bon sens du service et la capacité à travailler en équipe au sein d’une organisation multi-sites. Une bonne connaissance d’administration Windows et Linux est attendue. Une maitrise des infrastructures VAX est attendue.

Au sein d'une équipe en charge de la forge logicielle, vous garantissez son bon fonctionnement, sa sécurité et son évolution, au service des équipes de développement et des utilisateurs. • Assurer le maintien en conditions opérationnelles (MCO) et de sécurité (MCS) de la forge logicielle. • Déployer, administrer et faire évoluer les composants de la forge. • Superviser les services déployés (disponibilité, performance, sécurité), en collaboration avec les équipes de développement. • Rationnaliser les infrastructures de la forge dans une démarche de numérique responsable. • Garantir le respect de la feuille de route en étroite collaboration avec le Product Owner. • Participer activement aux cérémonies agiles avec l'équipe et contribuer aux instances de partage avec les utilisateurs. • Veiller à l'amélioration continue en identifiant les axes de progrès, en intégrant les retours d'expérience et les nouveaux besoins, et en adoptant une posture proactive pour prévenir les incidents en production. • Prendre en charge les incidents signalés par les utilisateurs en assurant leur qualification, leur diagnostic et leur résolution, dans une démarche de support réactif, guidée par une forte culture du service et axée sur la disponibilité des outils et la satisfaction des utilisateurs. • Assurer le support technique aux utilisateurs, les accompagner dans l'usage des outils, et sensibiliser aux bonnes pratiques DevOps, CI/CD et sécurité. • Enrichir la documentation de référence et contribuer à l'amélioration continue des pratiques techniques et méthodologiques. Référence de l'offre : mzgub65qa2

🧩 Contexte du poste Dans le cadre du renforcement de notre dispositif de sécurité applicative, nous recherchons un(e) Expert(e) en Sécurité Applicative pour accompagner les équipes de développement dans l’intégration des bonnes pratiques de sécurité tout au long du cycle de vie logiciel (Secure SDLC). Vous évoluerez dans un environnement technologique moderne et exigeant, au cœur de projets stratégiques intégrant des architectures web, cloud-native et des technologies innovantes incluant l’IA générative. 🎯 Missions principales Vous interviendrez en tant que référent(e) sécurité applicative et aurez pour responsabilités : Accompagner les équipes de développement dans l’intégration des bonnes pratiques de sécurité (Secure SDLC) Conseiller sur les choix d’architecture, l’évaluation des risques et la sécurisation des applications Définir, maintenir et faire évoluer les standards de développement sécurisé (incluant les enjeux liés à l’IA générative et aux LLM) Réaliser des audits de code, revues de sécurité, tests d’intrusion applicatifs et analyses d’architecture Mettre en place et automatiser les contrôles de sécurité dans les pipelines CI/CD (approche DevSecOps) Administrer et optimiser les outils de sécurité applicative (SAST, DAST, SCA) Accompagner les équipes dans l’analyse et la remédiation des vulnérabilités Participer au choix et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks, authentification) Suivre les plans de remédiation issus des audits et pentests Sensibiliser et former les équipes techniques à la sécurité applicative Contribuer au développement d’applications (Java, PHP, Python, web moderne) 🧠 Compétences requises ⭐ Compétences obligatoires OWASP Top 10 : expert Java : confirmé ➕ Compétences appréciées PHP, Python, AngularJS, Node.js Spring, Quarkus API REST / SOAP Docker, Kubernetes CI/CD & DevSecOps Keycloak, OAuth2, OpenID Connect OWASP API Security / OWASP LLM Top 10 🛠️ Environnement technique Java, PHP, Python, AngularJS, Node.js, Spring, Quarkus, API REST, SOAP, Docker, Kubernetes, Keycloak, CI/CD, DevSecOps, SAST (Coverity), SCA (Black Duck), DAST (InsightAppSec), OWASP Top 10

At CGI, we are transforming how organisations deliver secure, scalable digital services, and our DevSecOps Engineers are at the heart of that change. In this role, you will design and operate resilient cloud platforms that power critical systems, embedding security and automation into every stage of the lifecycle. We combine deep engineering expertise with a culture of collaboration and accountability, enabling you to shape DevOps and SRE best practice while driving measurable impact for our clients. Here, your ideas are valued, your ownership makes a difference, and your growth is supported as you help us deliver innovative, high-value solutions across modern cloud environments. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK ‘Best Employer’ by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you’ll be part of an open, friendly community of experts. We’ll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position.

Au sein d’une équipe en charge des services d’identité et des infrastructures associées, tu participes au développement, à l’évolution et au maintien en condition opérationnelle de socles techniques stratégiques. Tu interviens aussi bien sur les activités de Build que de Run , dans un contexte de modernisation des infrastructures et d’industrialisation des pratiques d’exploitation. Tes missions principales : Build & évolution des plateformes Participer au développement et à l’évolution des services d’identité et des composants techniques associés Contribuer à l’amélioration continue des socles d’infrastructure Accompagner les équipes projets dans l’intégration et l’utilisation des services proposés Participer à la définition et à la mise en œuvre des bonnes pratiques d’exploitation et de sécurité Exploitation & support Assurer le maintien en condition opérationnelle des plateformes et services d’identité Réaliser les analyses techniques et résoudre les incidents complexes Assurer le troubleshooting avancé sur les composants systèmes et infrastructures Participer à la gestion des problèmes et à la mise en œuvre d’actions correctives ou préventives Contribuer à la fiabilisation et à l’optimisation des environnements Automatisation & industrialisation Développer et maintenir des automatisations d’exploitation et d’administration Participer à l’industrialisation des déploiements et des opérations récurrentes Contribuer à l’amélioration des processus DevOps et DevSecOps Produire et maintenir la documentation technique associée

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Ingénieur(e) DevSecOps pour un accompagnement dans le cadre de la détection, la qualification et l'accompagnement à la remédiation de vulnérabilités (SAST / SCA) et le développement de l’offre de revue de code informatique. Descriptif de la mission : Les missions sont : Analyse et priorisation des résultats des scans applicatifs (SAST / SCA), réduction des faux positifs et proposition de plans de remédiation Suivi et gestion du cycle de vie des vulnérabilités, de la détection à la résolution Collaboration étroite avec les équipes de développement pour les sensibiliser et les accompagner dans la correction des vulnérabilités Animation et pilotage de comités opérationnels Mise en place des pratiques DevSecOps (sécurité intégrée aux pipelines CI/CD) Correction des erreurs de build sur Jenkins Création et évaluation de fiches de risque afin d’améliorer la gestion des risques

Contexte Dans le cadre de l'amélioration de la gestion de la sécurité au sein des outils DevOps, deux projets ont été lancés. Le premier projet vise à renforcer la sécurité de la gestion des secrets pour les outils DevOps. Le second projet a pour objectif d'affiner la revue de sécurité des composants clés de la chaîne DevOps. La mission consiste à gérer ces deux projets sur une période de 6 mois. Missions Apporter une expertise en DevOps et sécurité pour challenger les livrables des équipes d’évaluation en charge de la revue de configuration des outils DevOps Soutenir la sélection, la priorisation et le suivi des actions de durcissement proposées en tenant compte du contexte CIB et des retours des équipes DevOps Fournir une vision globale à la direction sur l’avancement des initiatives de sécurité DevOps (incluant l’outil de gestion des mots de passe et la chasse aux identifiants) Principales missions complémentaires : Définition des objectifs de niveau de service et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de monitoring, logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse aux incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure

Intégrateur Solution E2E DEVSECOPS Delivery Engineer Contexte La direction Innovation Networks a pour mission d’anticiper, définir et construire les infrastructures cloud et leurs évolutions pour les réseaux et services de ses partenaires et entités métiers. Elle se place au cœur des transformations technologiques et des nouveaux modes de fonctionnement permettant de mettre en œuvre des réseaux et services à la demande, dans le cadre de la 5G, des technologies SDN/NFV et des clouds de nouvelle génération. Le département concerné par cette mission définit et met en œuvre des offres d’infrastructure pour différentes entités et directions métiers. L’équipe Telco Integration Platforms & Services a pour mission de fournir aux acteurs de l’intégration Télécom une plateforme self-service, automatisée, simple, flexible, sécurisée et robuste, via des portails et des API, ainsi que des services et de l’expertise dans les domaines réseaux. Elle est notamment en charge : d’un réseau d’intégration Télécom ; de la mise en œuvre d’une offre de connectivité réseau automatisée multi-sites SD-WAN et des services réseaux associés ; de l’accompagnement des clients dans la migration des plateformes existantes vers cette nouvelle offre ; du développement d’un portail interne dédié aux offres d’infrastructure réseau. L’équipe contribue également au développement d’outils de déploiement de solutions IaaS et CaaS ainsi qu’au déploiement de ces solutions dans différents pays. Descriptif de la mission Piloter opérationnellement l’intégration des projets hébergés sur les réseaux d’intégration vers la nouvelle offre de connectivité, depuis leur enrôlement dans le processus de migration jusqu’au retour client après raccordement. Assurer le support des clients : sur les processus de raccordement et d’utilisation des services réseaux ; en apportant un soutien technique sur les architectures, configurations réseau et services associés. Animer et participer à la rédaction et à la mise à jour de la documentation utilisateur des offres de services. Représenter les clients auprès des Product Owners, des équipes d’exploitation et de support en remontant les besoins utilisateurs et les propositions d’amélioration. Contribuer activement à l’amélioration continue des offres. Participer aux cérémonies Agile (daily meetings, sprint planning, rétrospectives, etc.). Assurer le suivi des actions et le reporting auprès des projets. Profil recherchéCompétences métierObligatoiresRéseau / Sécurité / Système Connaissances en architecture et protocoles réseau : Adressage IPv4 / IPv6 VRF VLAN Routage BGP v4/v6 Capacité à configurer des switchs et routeurs. Principes de sécurité réseau et configurations associées. Produits : Fortinet Juniper Linux (administration) Services Télécom DNS NTP Proxy Reverse Proxy Jumphost Autres compétences Intégration et validation de réseaux et services. Développement logiciel système : Python Perl Shell Go Gestion de projet Agile : Scrum Kanban Jira WeKan GitLab Troubleshooting systèmes et réseaux. Analyse de logs, KPI et outils d’observabilité. Appréciées OpenStack Docker Kubernetes Virtualisation SDN/NFV Automatisation Intégration continue Déploiement automatisé Tests automatisés Git GitLab Soft Skills Anglais professionnel (oral et écrit). Capacité à animer et vulgariser des sujets complexes. Orientation résultats et satisfaction client. Travail en équipes pluridisciplinaires. Culture software et automatisation. Autonomie et proactivité. Sens de l’organisation.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 17 un DevSeCops H/F H/F dans le cadre d'un CDI. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité.

Fed IT est un cabinet de recrutement dédié aux métiers de l'informatique, des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Dans le cadre du développement de nombreux projets logiciels, le client renforce son département sécurité informatique et recrute un ou une Ingénieur DevSecOps. Le poste est à pourvoir en CDI, et est basé à Paris 17. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité.

Chef de Projet Technique (H/F) – Mission Freelance 📍 Niort (79) – 2 à 3 jours sur site par semaine 📅 Démarrage : ASAP ⏳ Durée : Longue visibilité 💼 Freelance Contexte de la mission Vous rejoindrez le Département Architecture, Intégration et Sécurité (AIS), une entité transverse au cœur du système d'information, intervenant en support des équipes métiers et des équipes de développement. Le département couvre notamment les domaines suivants : Gestion des identités, habilitations et patrimoine applicatif DevSecOps, usine logicielle et conteneurisation Gestion des environnements hors production Sécurité des systèmes d'information Plateformes d'échanges et d'intégration (API Management, API Gateway, MFT, etc.) Architecture d'entreprise Vous intégrerez l'équipe Pilotage & Projets du département, en charge de la gouvernance des projets, du pilotage économique du portefeuille ainsi que du suivi budgétaire des activités du département. Vos missionsPilotage de projets (80%) Vous prendrez en charge plusieurs projets techniques internes au département et assurerez leur pilotage de bout en bout : Construction et suivi des plannings projet Pilotage des budgets et des ressources Coordination des équipes techniques et des parties prenantes Gestion des risques, dépendances et plans d'actions Animation des comités projets et comités de pilotage Accompagnement au changement auprès des utilisateurs et équipes concernées Production des reportings d'avancement et indicateurs de suivi Garantir la bonne exécution des livrables et le respect des engagements Coordination d'activités (20%) Vous contribuerez également au pilotage opérationnel du département : Coordination du traitement des incidents avec les équipes concernées Suivi des actions correctives et plans d'amélioration Coordination des mises en production et gestion des adhérences avec les équipes Change Management Facilitation des échanges entre les différentes équipes techniques du département Contribution à l'amélioration continue des processus de pilotage Livrables attendus Planning et plan de charge projet Comptes-rendus de réunions Supports de comités projets Supports de comités de pilotage Rapports flash hebdomadaires Tableaux de bord de suivi et indicateurs de pilotage Profil recherché Expérience confirmée en gestion de projets techniques Capacité à piloter des sujets transverses dans des environnements complexes Bonne compréhension des enjeux d'architecture, d'intégration et de sécurité SI Excellentes qualités de coordination et de communication Capacité à interagir avec des interlocuteurs techniques et métiers Forte autonomie et sens de l'organisation Compétences requisesIndispensables Gestion de projet Pilotage budgétaire Coordination d'équipes techniques Animation de comités et gouvernance projet Reporting et suivi d'indicateurs Appréciées Architecture SI DevSecOps API Management / Intégration Gestion des identités et habilitations Sécurité des systèmes d'information Cette mission conviendra particulièrement à un chef de projet technique souhaitant évoluer dans un environnement à forte composante infrastructure, architecture et sécurité, avec de nombreux interlocuteurs et enjeux transverses.

Nous recherchons un Ingénieur DevSecOps confirmé (5+ ans) pour renforcer les équipes Digital Services d’un grand groupe industriel. Le consultant interviendra sur la construction et l’amélioration des chaînes CI/CD , la migration d’applications vers Kubernetes sur Azure et GCP , ainsi que sur le renforcement des pratiques DevSecOps et de la sécurité au sein des équipes de développement. La mission s’inscrit dans un contexte de transformation cloud et d’industrialisation des pratiques DevSecOps. Responsabilités clés Développement, optimisation et automatisation des chaînes CI/CD (GitLab CI, IaC). Migration d’applications vers des environnements Kubernetes (Azure, GCP). Mise en œuvre des bonnes pratiques DevSecOps (SAST, DAST, conformité ANSSI/NIST/CIS). Analyse de la sécurité, actions correctives, amélioration continue. Mise à jour de la documentation technique et accompagnement des équipes de développement. Gestion du monitoring, logging et alerting. Environnement technique Kubernetes, Docker GitLab CI, Helm, FluxCD, ArgoCD Azure, GCP Python, JavaScript, REST Sonar, Symfony, YAML Sécurité : SAST, DAST, normes ANSSI / NIST / CIS / NIS / LPM

Contexte de la mission Au sein de l’équipe Digital Services, le consultant interviendra en étroite collaboration avec les équipes de développement. L’objectif principal est de : • Poursuivre la construction des chaînes CI/CD initiées en 2024 • Migrer des applications vers des infrastructures cloud basées sur Kubernetes • Renforcer la qualité, la sécurité et les pratiques DevSecOps Environnement Technique • Containerisation & orchestration : Kubernetes, Docker • CI/CD & automation : GitLab CI, Helm, FluxCD, ArgoCD • Cloud : Azure, GCP • Langages / scripting : Python, JavaScript, REST • Outils : Sonar, Symfony, YAML • Sécurité : SAST, DAST • Normes & référentiels : ANSSI, NIST, CIS, NIS, LPM Prestation Attendue CI/CD & Déploiement • Développement et amélioration des chaînes CI/CD • Automatisation des déploiements (Infrastructure as Code) • Mise en œuvre des bonnes pratiques DevSecOps Migration & Cloud • Migration d’applications vers des environnements Kubernetes • Garantie de la performance, qualité et sécurité Sécurité & Conformité • Analyse de la sécurité des solutions • Respect des règles de cybersécurité • Mise en place des actions correctives Documentation & Amélioration Continue • Mise à jour des documentations techniques • Proposition d’améliorations des outils et pratiques • Accompagnement des équipes de développement Monitoring & Exploitation • Maintien et amélioration des outils de supervision • Gestion du monitoring, logging et alerting Localisation : Élancourt (78) Rythme : 2 jours de télétravail TJM : en fonction du profil