Contractor job DevSecOps engineer

L’ingénieur DevSecOps a pour mission d’assurer l’évolution et le maintien en condition opérationnelle d’une chaine d’intégration continue CICD déployée sur une infrastructure Cloud IBM.

MISSIONS :

Mise en place d’une chaîne d’intégration et de déploiement continue à l’état de l’art (hébergée dans une infrastructure Cloud)

• Evolution d’un pipeline CI pour assurer un déploiement d’applications sur un modèle On Premise existant ou Cloud sur l’outillage cible

• Création d’un pipeline CD « sans couture » pour les applications Cloud opérées par Estreem

• Intégration de tests de sécurité en intégrant des outils de sécurité SAST/DAST à l’état de l’art pour identifier et corriger des vulnérabilités dès les premières étapes de développement

• Automatisation des tests et de l’analyse de leur bonne exécution

• Automatisation des déploiements

• Mise en place de mécanismes d’"Observabilité" du pipeline CICD

• Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : IBM FS Cloud)

• Garant de la bonne disponibilité de la chaines CICD (en lien avec le fournisseur de la plateforme CICD)

• Support aux équipes dans l’adoption de la chaine et de ses évolutions

• Maintien & évolution d’outils de traçabilité des tests (de la stratégie de test jusqu’au rapports d’exécution)

• Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation

• Documentation de la chaine (pour son usage et son exploitation)

Maintien en condition de la plateforme CICD

• Garant de la qualité de service de la chaîne

• Supervision de la chaine

• Mise à jour régulière des versions logicielles des outils constituants la chaine

• Suivi et optimisation des couts (logiciels et hébergement)

Support aux équipes

• Accompagnement des équipes dans l’utilisation de la chaine

• Communication des standards de l’entreprise et des bonnes pratiques

• Garant de la bonne intégration des services logiciel au sein de la chaine

• Formation des équipes (inc. création de kits de formation)

• Securité et Conformité de la chaine

• Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires

• Collaborer avec les architectes pour une chaine résiliente et un PCA

• Auditer régulièrement la sécurité et la conformité de la chaine

• Mettre en place les contrôles automatiques nécessaires (notamment autour de l’homologation IBM FS Cloud)

Amélioration continue et automatisation

• Promotion d’une amélioration continue des pratiques

• Garant d’une standardisation de la chaine et du maintien d’une chaine à l’état de l’art

• Automatisation régulière des outils

• Veille technologique

Assurance Qualité

• Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l’avancement des développements et la qualité du logiciel