Trouvez votre prochaine mission ou futur job IT.

Titre : Ingénieur DevSecOps – Gestion des vulnérabilités – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site Démarrage : ASAP Durée : Mission longue Prérequis obligatoires : éligibilité ZRR et habilitation Secret, ou acceptation de la procédure d'habilitation. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un ingénieur DevSecOps freelance. Il rejoindra une squad agile chargée de l'outillage de gestion des vulnérabilités de l'infrastructure. Vos missions Déployer et automatiser les outils de gestion des vulnérabilités via des pipelines CI/CD Écrire l'automatisation en GitLab CI, Ansible et Terraform Intégrer les briques de sécurité : Trellix, Cyberwatch, PKI, Vault Travailler avec les équipes réseau sur des architectures segmentées Participer aux rituels agiles à l'échelle : sprints, PI Planning

Contexte du poste Vous êtes passionné par la sécurisation des environnements de développement et souhaitez contribuer à des projets d'envergure au sein d'un groupe leader européen dans les services numériques ? Ce poste est fait pour vous ! Située à Boulogne-Billancourt, notre entreprise innovante est spécialisée dans le cloud, l'infogérance et la sécurité, et nous sommes actuellement à la recherche d'un(e) Ingénieur(e) DevSecOps confirmé(e) pour rejoindre notre équipe dynamique. Notre entreprise a récemment mené un audit indépendant de la chaîne DevSecOps pour l'un de nos clients phares. Avec une maturité "répétée" sur nos pipelines GitLab et des pratiques DevSecOps solides, nous devons désormais avancer vers une industrialisation complète en automatisant et sécurisant tous les processus. Rejoignez notre département spécialisé en DevSecOps pour contribuer activement à cette transformation. Missions - Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3. - Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité. - Généraliser et rendre les quality gates bloquantes sur le code via SonarQube. - Piloter la migration vers HashiCorp Vault pour la gestion des secrets. - Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées. - Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM. - Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec notre équipe Cyber. Stack technique - GitLab CI/CD : structuration des pipelines et gestion des runners. - Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc. - Registry et conteneurs : maîtrise de Harbor, Docker. - Gestion des secrets : déploiement et exploitation avec HashiCorp Vault. - Gouvernance des vulnérabilités, travail collaboratif via Jira. - Documentation et création de runbooks pour chaque processus industrialisé.

À propos du poste Vous rejoindrez une équipe collaborative de développeurs, ingénieurs DevOps, architectes et testeurs, évoluant dans un environnement Agile/SCRUM. Vous contribuerez à l'évolution de notre infrastructure AWS, en vous concentrant sur l'automatisation, l'Infrastructure as Code, l'observabilité et l'innovation pilotée par l'IA. Un objectif clé consiste à tirer parti de l'IA pour améliorer l'efficacité opérationnelle, accélérer la livraison logicielle et contribuer à la mise en place d'une AI Gateway, permettant un accès sécurisé et centralisé aux services d'IA. Nous recherchons un ingénieur capable d'automatiser les opérations, d'accélérer la livraison logicielle grâce à l'IA et d'améliorer la fiabilité des systèmes. Vous contribuerez à faire évoluer nos pratiques DevOps et à bâtir les fondations d'une adoption de l'IA sécurisée, efficace et observable.

Dans le cadre du renforcement d'une équipe dédiée au socle de fabrication, nous recherchons un Ingénieur DevSecOps spécialisé en conteneurisation et en automatisation des plateformes. Vous interviendrez dans un environnement technique riche et complexe, avec pour objectif d'optimiser les plateformes existantes, d'améliorer les chaînes CI/CD et de faciliter l'expérience des équipes de développement. Votre rôle consistera à faire le lien entre les équipes infrastructure, DevOps et développement, tout en contribuant à la modernisation et à la sécurisation des environnements techniques. Vos principales missions : Administration et optimisation des plateformes : assurer le maintien en condition opérationnelle et l'optimisation des plateformes OpenShift, GitLab, Harbor et Nexus. Gestion des chaînes CI/CD : concevoir, développer et optimiser les pipelines de déploiement. Déploiement de DevSpaces : configurer et personnaliser les environnements de développement, créer des Devfiles et gérer les Workspaces. Automatisation : mettre en œuvre des solutions d'automatisation avec Ansible et Terraform afin de réduire la dette technique et développer des services en self-service. Support et accompagnement : accompagner les équipes de développement et les équipes Ops dans l'utilisation des plateformes, résoudre les incidents et promouvoir les bonnes pratiques DevSecOps. Documentation : rédiger et maintenir les spécifications techniques, les modes opératoires et les procédures d'exploitation.

Calytis recherche un Expert IA Générative / LLM pour accompagner l'un de ses clients majeurs du secteur de la protection sociale dans un projet stratégique d'industrialisation de l'intelligence artificielle au sein de sa DSI. Votre missionVous interviendrez sur un projet ambitieux visant à intégrer durablement l'intelligence artificielle dans l'ensemble du cycle de vie du développement logiciel (SDLC), afin d'améliorer la productivité des équipes, la qualité du code et l'automatisation des processus. Vos principales responsabilités : Concevoir et industrialiser des solutions d'IA générative intégrées aux processus de développement logiciel. Développer et déployer des agents IA, des workflows intelligents et des solutions reposant sur les LLM et le RAG. Automatiser la génération de spécifications, la documentation technique, les revues de code et les tests. Intégrer les solutions IA dans les chaînes CI/CD et les environnements Azure DevOps. Définir les standards de qualité, de sécurité et de gouvernance des solutions IA. Mettre en place des indicateurs permettant de mesurer les gains de productivité, la qualité et l'adoption des outils. Accompagner les équipes techniques dans l'appropriation et l'industrialisation de ces nouvelles pratiques. Vous êtes reconnu(e) pour : Votre autonomie et votre sens des responsabilités : vous savez prendre des initiatives, proposer des solutions et mener vos sujets jusqu'à leur aboutissement. Votre capacité d'analyse et de synthèse : vous savez prendre du recul, identifier les enjeux et transformer des problématiques complexes en solutions concrètes. Votre pédagogie et votre communication : vous savez vulgariser des concepts techniques et embarquer des interlocuteurs aux niveaux de maturité variés. Votre esprit collaboratif : vous appréciez le travail en équipe, le partage des connaissances et la transmission de votre expertise. Votre pragmatisme et votre orientation résultats : vous privilégiez les solutions utiles, mesurables et réellement exploitables. Votre curiosité et votre force de proposition : vous assurez une veille active et savez identifier les innovations pertinentes. Votre rigueur et votre fiabilité : vous êtes attentif à la qualité des livrables, au respect des engagements et aux exigences de sécurité.

Je recherche un Ingénieur de Production DevSecOps ayant plus de 10 ans d 'experience Cette mission OPS DevSecOps en production visant à fiabiliser, sécuriser et industrialiser une plateforme DevSecOps Groupe critique, dans un environnement Cloud/Kubernetes, avec un fort enjeu RUN, automatisation et mise en production sécurisée. Contexte : La mission s'inscrit au sein de IT Group Production dans les équipes Open Cloud Platforms (OCP), responsables d'une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement). Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L'équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l'évolution de ces services. Objectifs de la mission : Le consultant OPS DevSecOps intervient pour : Garantie de la stabilité, de la disponibilité et de la performance des services DevSecOps en production ; Assurance d'un RUN maîtrisé (incidents, changements, MCO) ; Sécurisation et industrialisation de l'intégration des évolutions et des nouveaux produits ; Renforcement de l'automatisation et des bonnes pratiques d'exploitation ; Contribution à l'amélioration continue de la plateforme et de l'expérience utilisateurs et à l'amélioration continue de la plateforme et de l'expérience utilisateurs Périmètre d'intervention : Exploitation & Production (RUN) : Gestion des incidents, problèmes et changements sur le périmètre DevSecOps Maintien en conditions opérationnelles : ○ supervision & monitoring ○ gestion des obsolescences et mises à niveau ○ opérations récurrentes Participation au dispositif d'astreinte Intégration & mises en production : Contribution à la définition et validation des architectures techniques Accompagnement des mises en production (sécurité, performance, exploitabilité) Homogénéisation des pratiques et standards techniques Automatisation & industrialisation : Identification des tâches manuelles / irritants RUN Mise en œuvre d'automatisations (exploitation, déploiement, contrôles) Standardisation des procédures et des patterns d'exploitation Sécurité & conformité : Anticipation des enjeux sécurité et conformité Sécurisation des environnements : hardening système, certificats, proxy, flux firewall Contribution aux contrôles et exigences de sécurité Groupe Environnement technique : Systèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins Déploiement & automatisation : Ansible Automation Platform, ArgoCD Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ Bases de données : PostgreSQL Production : monitoring, supervision, runbooks, automatisation Livrables attendus : Runbooks & documentation d'exploitation à jour Dossiers d'intégration et de mise en production Automatisations livrées et documentées Améliorations du monitoring et de l'observabilité Plan MCO / obsolescences sur le périmètre couvert Capitalisation des bonnes pratiques OPS DevSecOps Indicateurs de succès (exemples) : Réduction des incidents récurrents et du temps de résolution Qualité et fiabilité des mises en production Diminution des opérations manuelles via automatisation Niveau de conformité sécurité et exploitabilité des services Qualité et usage de la documentation produite Profil consultant recherché : ≥ 10 ans d'expérience en production informatique / exploitation Expertise Cloud & conteneurs (Linux, Kubernetes, Docker) Solide expérience DevSecOps en environnement de production Maîtrise des outils CI/CD, déploiement et automatisation Capacité à structurer, documenter et transmettre Anglais opérationnel Forte orientation service, fiabilité et résultats

Description et livrables de la prestation Dans le cadre de projets de transformation IT et d'amélioration continue, nous recherchons un Expert DevSecOps spécialisé dans les environnements Data pour accompagner les équipes dans leur montée en maturité DevSecOps, l'industrialisation des processus CI/CD et l'amélioration de la qualité et de la sécurité des applications. Missions principales : - Accompagner les équipes Data dans l'adoption et l'amélioration des pratiques DevSecOps. - Réaliser des audits techniques et identifier les axes d'amélioration des architectures et processus de développement. - Optimiser les chaînes d'intégration et de déploiement continu (CI/CD). - Faire évoluer les référentiels techniques et rationaliser les outils existants. - Définir, suivre et améliorer les indicateurs de performance DevSecOps (KPIs). - Documenter et diffuser les bonnes pratiques à travers des formations, ateliers et communautés de pratique. - Favoriser l'autonomie des équipes et promouvoir la philosophie « You build it, you run it ». Livrables attendus : - Rapports d'audit et recommandations DevSecOps. - Contributions au backlog projet et rédaction de User Stories dans un cadre Scrum/SAFe. - Scripts Bash pour l'amélioration des outils de suivi des KPIs. - Documentation technique et référentiels de bonnes pratiques. - Indicateurs et tableaux de bord de suivi de la maturité DevSecOps.

Profil recherché : Responsable de migration / Product Owner confirmé pour piloter la migration des plateformes Jira et Confluence vers OpenProject et XWiki, dans un environnement DevSecOps, Agile / SAFe. Une solide expérience des projets de migration et de l'écosystème Atlassian est attendue. Principales missions : Définir la stratégie et le planning de migration Jira / Confluence vers OpenProject / XWiki. Analyser les dépendances, impacts et risques, puis organiser la migration par vagues. Piloter le backlog, rédiger les User Stories et participer aux cérémonies Agile / SAFe. Coordonner les opérations de migration, les parties prenantes et les plans de rollback. Piloter les tests, migrations à blanc, recettes / VABF et anomalies. Assurer le reporting, la documentation et l'accompagnement des utilisateurs.

Le domaine « Development Factory », rattaché au département « Architecture & Excellence Opérationnelle » de la DSI Corporate, regroupe l'expertise DevSecOps, ainsi que le support et l'outillage liés à l'usine logicielle. Dans ce contexte, nous recherchons un Ingénieur DevSecOps pour rejoindre notre équipe et accompagner les développeurs de la DSI Corporate (Paris et Porto) dans l'adoption des bonnes pratiques de développement ainsi que dans l'utilisation efficace des outils DevSecOps mis à leur disposition, notamment : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Digital.ai Deploy, Digital.ai Release, ainsi que GitLab, dans la perspective d'une migration progressive vers cette plateforme à moyen terme. Responsabilités principales 1. Support aux équipes de développement • Accompagner les développeurs dans la mise en œuvre des bonnes pratiques de développement et dans l'utilisation efficace des outils DevSecOps. • Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (Gitflow ou autres). • Gérer le versioning des applications et des dépendances. • Accompagner les équipes dans la préparation de la migration vers GitLab. 2. Mise en œuvre des pratiques qualité et sécurité • Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique afin de garantir la qualité et la sécurité du code. • Définir des gates de qualité et de sécurité pour valider les livrables, tout en apportant un support aux équipes. • Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD dans le cadre de la transition cible. 3. Configuration des pipelines CI/CD • Accompagner la configuration et l'optimisation des pipelines de déploiement dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD. • Aider à la construction des packages et à la rédaction des scripts de déploiement avec Digital.ai Deploy, en veillant à ce que le rôle reste centré sur l'accompagnement plutôt que sur la réalisation à la place des développeurs. • Participer à la définition des bonnes pratiques de pipeline-as-code dans une logique de standardisation et de migration progressive vers GitLab. 4. Maintenance de la bibliothèque partagée • Fournir et maintenir une Jenkins Shared Library réutilisable afin de standardiser les pipelines, faciliter le travail des développeurs et garantir la cohérence ainsi que la qualité des déploiements. • Contribuer à l'évolution des standards d'industrialisation afin de préparer la transition vers des modèles équivalents dans GitLab CI/CD. 5. Formation et sensibilisation • Former les équipes de développement aux bonnes pratiques en matière de sécurité et de qualité. • Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement, en les guidant sans se substituer à leurs responsabilités. • Accompagner la montée en compétence des équipes sur GitLab, son modèle de collaboration, ses pipelines CI/CD et ses fonctionnalités DevSecOps. 6. Contribution à la migration vers GitLab • Participer à la préparation et à l'accompagnement de la migration à moyen terme vers GitLab. • Identifier les impacts organisationnels, techniques et méthodologiques liés à cette transition. • Contribuer à la définition des standards, modèles de projets, templates CI/CD et bonnes pratiques associées à la plateforme cible. • Accompagner les équipes dans l'adoption progressive de GitLab comme plateforme unifiée de gestion du code, de CI/CD et de pratiques DevSecOps. Technologies utilisées • Systèmes d'exploitation : Windows, Linux • Langages de programmation : Java, .Net, Angular, React, Node.js, Python • Outils de gestion de code source et CI/CD : Bitbucket, Jenkins, Azure DevOps, GitLab • Outils de qualité et sécurité : Sonar, Checkmarx • Outils de gestion des artefacts : Artifactory • Outils de déploiement et release management : Digital.ai Deploy, Digital.ai Release • Outils bases de données : Oracle, MySQL • Outils de visualisation : PowerBI • Outils de scripting : Shell • Environnements : OpenShift, GCP Compétences requises • Solide expérience en DevSecOps, avec une bonne maîtrise des outils mentionnés. • Capacité à accompagner et former les développeurs, avec une posture orientée conseil. • Bonne compréhension des enjeux liés à la transformation des outils DevOps et à la conduite du changement dans le cadre d'une migration de plateforme. • Excellentes compétences en communication pour interagir efficacement avec les équipes de développement. • Bon niveau d'anglais, à l'écrit comme à l'oral, indispensable pour collaborer efficacement avec les équipes basées à Porto. • Bonne compréhension des enjeux de sécurité dans le développement logiciel. • Expérience significative sur GitLab, Profil recherché • Diplôme en informatique. • Expérience préalable en tant qu'Ingénieur DevSecOps ou dans un poste similaire. • Forte appétence pour l'amélioration continue, l'optimisation des processus et l'accompagnement au changement. • Maîtrise professionnelle de l'anglais, permettant d'animer des échanges, ateliers et accompagnements avec des équipes internationales. • Une expérience dans un contexte de migration vers GitLab ou de mise en place de GitLab CI/CD serait fortement appréciée.

ContexteLa mission s'inscrit au sein de IT Group Production (ITGP), dans les équipes Open Cloud Platforms (OCP), responsables d'une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement). Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L'équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l'évolution de ces services. MissionsLe consultant OPS DevSecOps intervient pour : Garantie de la stabilité, de la disponibilité et de la performance des services DevSecOps en production ; Assurance d'un RUN maîtrisé (incidents, changements, MCO) ; Sécurisation et industrialisation de l'intégration des évolutions et des nouveaux produits ; Renforcement de l'automatisation et des bonnes pratiques d'exploitation ; Contribution à l'amélioration continue de la plateforme et de l'expérience utilisateurs. Périmètre d'intervention : Exploitation & Production (RUN) : Gestion des incidents, problèmes et changements sur le périmètre DevSecOps Maintien en conditions opérationnelles : supervision & monitoring gestion des obsolescences et mises à niveau opérations récurrentes Participation au dispositif d'astreinte Intégration & mises en production : Contribution à la définition et validation des architectures techniques Accompagnement des mises en production (sécurité, performance, exploitabilité) Homogénéisation des pratiques et standards techniques Automatisation & industrialisation : Identification des tâches manuelles / irritants RUN Mise en œuvre d'automatisations (exploitation, déploiement, contrôles) Standardisation des procédures et des patterns d'exploitation Sécurité & conformité : Anticipation des enjeux sécurité et conformité Sécurisation des environnements : hardening système, certificats, proxy, flux firewall Contribution aux contrôles et exigences de sécurité Groupe Environnement techniqueSystèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins Déploiement & automatisation : Ansible Automation Platform, ArgoCD Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ Bases de données : PostgreSQL Production : monitoring, supervision, runbooks, automatisation Livrables attendusRunbooks & documentation d'exploitation à jour Dossiers d'intégration et de mise en production Automatisations livrées et documentées Améliorations du monitoring et de l'observabilité Plan MCO / obsolescences sur le périmètre couvert Capitalisation des bonnes pratiques OPS DevSecOps Indicateurs de succès (exemples)Réduction des incidents récurrents et du temps de résolution Qualité et fiabilité des mises en production Diminution des opérations manuelles via automatisation Niveau de conformité sécurité et exploitabilité des services Qualité et usage de la documentation produite Pitch cabinetMission OPS DevSecOps en production visant à fiabiliser, sécuriser et industrialiser une plateforme DevSecOps Groupe critique, dans un environnement Cloud/Kubernetes, avec un fort enjeu RUN, automatisation et mise en production sécurisée.

ContexteLa mission s'inscrit au sein de IT Group Production (ITGP), dans les équipes Open Cloud Platforms (OCP), responsables d'une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement). Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L'équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l'évolution de ces services. MissionsLe consultant OPS DevSecOps intervient pour : Garantie de la stabilité, de la disponibilité et de la performance des services DevSecOps en production Assurance d'un RUN maîtrisé (incidents, changements, MCO) Sécurisation et industrialisation de l'intégration des évolutions et des nouveaux produits Renforcement de l'automatisation et des bonnes pratiques d'exploitation Contribution à l'amélioration continue de la plateforme et de l'expérience utilisateurs Périmètre d'intervention : Exploitation & Production (RUN) : Gestion des incidents, problèmes et changements sur le périmètre DevSecOps Maintien en conditions opérationnelles : supervision & monitoring gestion des obsolescences et mises à niveau opérations récurrentes Participation au dispositif d'astreinte Intégration & mises en production : Contribution à la définition et validation des architectures techniques Accompagnement des mises en production (sécurité, performance, exploitabilité) Homogénéisation des pratiques et standards techniques Automatisation & industrialisation : Identification des tâches manuelles / irritants RUN Mise en œuvre d'automatisations (exploitation, déploiement, contrôles) Standardisation des procédures et des patterns d'exploitation Sécurité & conformité : Anticipation des enjeux sécurité et conformité Sécurisation des environnements : hardening système, certificats, proxy, flux firewall Contribution aux contrôles et exigences de sécurité Groupe Environnement techniqueSystèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins Déploiement & automatisation : Ansible Automation Platform, ArgoCD Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ Bases de données : PostgreSQL Production : monitoring, supervision, runbooks, automatisation Livrables attendusRunbooks & documentation d'exploitation à jour Dossiers d'intégration et de mise en production Automatisations livrées et documentées Améliorations du monitoring et de l'observabilité Plan MCO / obsolescences sur le périmètre couvert Capitalisation des bonnes pratiques OPS DevSecOps Indicateurs de succès (exemples)Réduction des incidents récurrents et du temps de résolution Qualité et fiabilité des mises en production Diminution des opérations manuelles via automatisation Niveau de conformité sécurité et exploitabilité des services Qualité et usage de la documentation produite Pitch cabinetMission OPS DevSecOps en production visant à fiabiliser, sécuriser et industrialiser une plateforme DevSecOps Groupe critique, dans un environnement Cloud/Kubernetes, avec un fort enjeu RUN, automatisation et mise en production sécurisée.

Nous recherchons un DevSecOps pour un remplacement. Voici les compétences recherchées : Le poste est basé à Lyon, avec trois jours de télétravail par semaine. Étant en formation aujourd'hui, je mets mon collègue Clément en copie afin qu'il pu Compétences clés souhaitées : Participation à la conception des applications, avec un focus sur la maintenance et l'évolution du socle technique et l'industrialisation des livraisons applicatives Développement de pipelines CI/CD avec Gitlab/Ansible Maitrise de la conteneurisation avec Docker et des environnements Linux, / Secondaire : Un plus en particulier sur Airflow et Trino Maitrise d'Oracle et de l'architecture Exadata Gestion des environnements Maintenance et évolution de la surveillance des plateformes de données Implication sur les mises en production : Préparation et réalisation de pose de version : Rédaction de la documentation de version et réalisation des gestes pré-pose, de pose et post-pose RUN & MCO Analyses d'incidents Demandes d'assistance

Vous serez notamment chargé de : Maintenir en condition opérationnelle les plateformes OpenShift, GitLab, Harbor et Nexus. Administrer les ressources et veiller au respect des normes de qualité et de sécurité. Concevoir, construire et optimiser les pipelines CI/CD. Configurer et personnaliser Red Hat DevSpaces. Créer et maintenir des devfiles et assurer la gestion des workspaces. Promouvoir l'utilisation de DevSpaces auprès des équipes de développement. Réduire la dette technique grâce à l'automatisation avec Ansible et Terraform. Mettre en œuvre des capacités de self-service afin d'améliorer l'expérience développeur. Accompagner les développeurs et les équipes opérationnelles dans l'utilisation des outils. Résoudre les problématiques techniques et vulgariser les bonnes pratiques DevSecOps. Rédiger et maintenir les spécifications techniques, modes opératoires et procédures d'exploitation.

Nous recherchons un Tech Lead DevOps / Cloud confirmé capable de prendre le lead technique et architectural sur des environnements Cloud et d'accompagner une équipe d'ingénieurs DevOps. Vos missionsDéfinir et faire évoluer les architectures Cloud Être le référent technique de l'équipe DevOps Challenger les choix techniques et réaliser des revues de code Accompagner et mentorer les ingénieurs Administrer et optimiser des environnements Kubernetes en production Industrialiser les infrastructures avec Terraform et Ansible Concevoir et optimiser les pipelines CI/CD Développer et automatiser en Python Travailler sur les problématiques réseau Cloud : VPC, Peering, VPN, Firewall, IAM, Service Mesh Intégrer les enjeux DevSecOps : gestion des secrets, vulnérabilités, conformité et hardening Participer aux sujets de haute disponibilité, PCA/PRA et FinOps Une appétence pour les sujets IA / GenAI / Copilot / LLM Ops est appréciée.

Contexte de la mission Nous recherchons un profil DevSecOps pour intervenir sur les applications du socle et assurer leur bon fonctionnement opérationnel au quotidien. Vous intégrerez un périmètre applicatif nécessitant un suivi rigoureux des activités de RUN, la réalisation des mises en production ainsi que la gestion des chaînes CI/CD. Vous serez un acteur important du maintien en conditions opérationnelles des applications et de la bonne exécution des différentes opérations liées à leur évolution et à leur déploiement. Vos principales missions Dans le cadre de cette mission, vous serez notamment amené(e) à : - Assurer le RUN des applications du socle et veiller à leur bon fonctionnement opérationnel. - Prendre en charge le suivi des activités liées à l'exploitation des applications du périmètre. - Réaliser l'ensemble des MEP (mises en production) dans le respect des exigences de qualité et des délais. - Assurer la bonne préparation et la réalisation des différentes opérations de mise en production. - Prendre en charge les chaînes CI/CD du périmètre et contribuer à leur bon fonctionnement. - Assurer le suivi des processus de déploiement associés aux applications du socle. - Veiller à la bonne coordination des différentes activités opérationnelles. - Être force d'initiative dans le cadre des missions confiées et contribuer à la bonne organisation des activités.

💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités