Job Vacancy DevSecOps

Rôle et responsabilité

L’« Ingenieur DevSecOps » a pour mission d’assurer l’évolution et le maintien en condition opérationnelle d’une chaine d’intégration continue CICD déployé sur une infrastructure Cloud IBM.

Localisation : Charenton

Missions

1. Mise en place d’une chaîne d’intégration et de déploiement continue à l’état de l’art (hébergé dans une infrastructure Cloud)

• Evolution d’un pipeline CI pour assurer un déploiement d’applications sur un modèle On Premise existant ou Cloud sur l’outillage cible

• Création d’un pipeline CD « sans couture » pour les applications Cloud opérées par Estreem

• Intégration de tests de sécurité en intégrant des outils de sécurité SAST/DAST à l’état de l’art pour identifier et corriger des vulnérabilités dès les premières étapes de développement

• Automatisation des tests et de l’analyse de leur bonne exécution

• Automatisation des déploiements

• Mise en place de mécanismes d’"Observabilité" du pipeline CICD

• Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : IBM FS Cloud)

• Garant de la bonne disponibilité de la chaines CICD (en lien avec le fournisseur de la plateforme CICD)

• Support aux équipes dans l’adoption de la chaine et de ses évolutions

• Maintien & évolution d’outils de traçabilité des tests (de la stratégie de test jusqu’au rapports d’execution)

• Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation

• Documentation de la chaine (pour son usage et son exploitation)

1. Maintien en condition de la plateforme CICD

• Garant de la qualité de service de la chaîne

• Supervision de la chaine

• Mise à jour régulière des versions logicielles des outils constituants la chaine

• Suivi et optimisation des couts (logiciels et hébergement)

1. Securité et Conformité de la chaine

• Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires

• Collaborer avec les architectes pour une chaine résiliente et un PCA

• Auditer régulièrement la sécurité et la conformité de la chaine

• Mettre en place les contrôles automatiques nécessaires (notamment autour de l’homologation IBM FS Cloud)

1. Mise à disposition d’indicateurs qualité

• Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l’avancement des développements et la qualité du logiciel

1. Amélioration continue et automatisation

• Promotion d’une amélioration continue des pratiques

• Garant d’une standardisation de la chaine et du maintien d’une chaine à l’état de l’art

• Automatisation régulière des outils

• Veille technologique

Rôle et responsabilité

L’« Ingenieur DevSecOps » a pour mission d’assurer l’évolution et le maintien en condition opérationnelle d’une chaine d’intégration continue CICD déployé sur une infrastructure Cloud IBM.

Localisation : Charenton

Missions

1. Mise en place d’une chaîne d’intégration et de déploiement continue à l’état de l’art (hébergé dans une infrastructure Cloud)

• Evolution d’un pipeline CI pour assurer un déploiement d’applications sur un modèle On Premise existant ou Cloud sur l’outillage cible

• Création d’un pipeline CD « sans couture » pour les applications Cloud opérées par Estreem

• Intégration de tests de sécurité en intégrant des outils de sécurité SAST/DAST à l’état de l’art pour identifier et corriger des vulnérabilités dès les premières étapes de développement

• Automatisation des tests et de l’analyse de leur bonne exécution

• Automatisation des déploiements

• Mise en place de mécanismes d’"Observabilité" du pipeline CICD

• Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : IBM FS Cloud)

• Garant de la bonne disponibilité de la chaines CICD (en lien avec le fournisseur de la plateforme CICD)

• Support aux équipes dans l’adoption de la chaine et de ses évolutions

• Maintien & évolution d’outils de traçabilité des tests (de la stratégie de test jusqu’au rapports d’execution)

• Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation

• Documentation de la chaine (pour son usage et son exploitation)

1. Maintien en condition de la plateforme CICD

• Garant de la qualité de service de la chaîne

• Supervision de la chaine

• Mise à jour régulière des versions logicielles des outils constituants la chaine

• Suivi et optimisation des couts (logiciels et hébergement)

1. Securité et Conformité de la chaine

• Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires

• Collaborer avec les architectes pour une chaine résiliente et un PCA

• Auditer régulièrement la sécurité et la conformité de la chaine

• Mettre en place les contrôles automatiques nécessaires (notamment autour de l’homologation IBM FS Cloud)

1. Mise à disposition d’indicateurs qualité

• Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l’avancement des développements et la qualité du logiciel

1. Amélioration continue et automatisation

• Promotion d’une amélioration continue des pratiques

• Garant d’une standardisation de la chaine et du maintien d’une chaine à l’état de l’art

• Automatisation régulière des outils

• Veille technologique

1. Support aux équipes

• Accompagnement des équipes dans l’utilisation de la chaine

• Communication des standards de l’entreprise et des bonnes pratiques

• Garant de la bonne intégration des services logiciel au sein de la chaine

• Formation des équipes (inc. création de kits de formation)

1. Développement d’indicateurs de la qualité

• Mise en place et pilotage des indicateurs de qualité

• Pilotage transverse des indicateurs (inc. alerting)

Compétences requises

• Techniques :

• Maitrise des outils Openshift, jira, Bitbucket, xlrelease, jenkins , Kube

• Maîtrise des principes des pipelines CI/CD

• Maîtrise des méthodologies d’assurance qualité

• Maîtrise des bonnes pratiques en automatisation des tests

• Personnelles :

• Leadership et capacité à motiver une équipe.

• Excellentes compétences en communication écrite et orale.

• Sens de l’organisation et rigueur.

• Capacité à gérer le stress et les priorités.

Qualifications et expériences

• Formation :

• Diplôme d’ingénieur

• Expérience professionnelle :

• Minimum 5 ans d’expérience en tant qu’ingénieur DevOps

• Expérience en pilotage d’activités de tests et d’industrialisation

• Expérience en pilotage d’équipes