Nous recherchons un Ingénieur DevSecOps confirmé pour intervenir sur un programme technologique d'envergure internationale, au sein d'un environnement exigeant en matière de disponibilité, de sécurité et de performance. Au cœur d'un écosystème applicatif complexe, vous contribuerez à fiabiliser les processus de développement et de mise en production, à industrialiser les infrastructures et à intégrer la sécurité à chaque étape du cycle de vie logiciel. L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes. Votre terrain de jeuIndustrialiser les chaînes de livraison Concevoir, améliorer et maintenir les pipelines CI/CD. Automatiser les phases de compilation, de tests, de contrôle qualité et de déploiement. Sécuriser les mises en production grâce à des mécanismes de validation et de retour arrière. Harmoniser les pratiques d'intégration et de livraison entre plusieurs équipes techniques. Automatiser et fiabiliser les infrastructures Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code. Accompagner le déploiement et l'exploitation d'applications conteneurisées. Optimiser la disponibilité, la scalabilité et la résilience des environnements. Participer aux évolutions d'architecture et anticiper les risques techniques. Intégrer la sécurité dès la conception Automatiser les contrôles de sécurité dans les chaînes de développement. Identifier les vulnérabilités applicatives, systèmes et infrastructure. Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code. Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition. Garantir la performance opérationnelle Renforcer les dispositifs de supervision, de journalisation et d'alerting. Analyser les incidents et contribuer à leur résolution. Améliorer l'observabilité des applications et des infrastructures. Participer à l'amélioration continue des pratiques d'exploitation et de déploiement. Contribuer à un dispositif d'astreinte sur des environnements de production critiques. Votre expertise techniqueVous disposez d'une solide expérience des environnements DevSecOps, idéalement acquise sur des infrastructures privées, on-premise ou en datacenter. Votre socle technique : CI/CD & qualité : GitHub Actions, Git, SonarQube. Infrastructure as Code & automatisation : Terraform, Ansible, Bicep. Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm. Observabilité : Prometheus, Grafana, ELK. Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès et bonnes pratiques OWASP. Une connaissance d'écosystèmes intégrant Kafka, Istio, PostgreSQL, Spring Boot ou des outils de sécurité avancés constituera un atout supplémentaire. Nous privilégions la profondeur de votre expertise et votre capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.
La mission consiste à intervenir en tant qu'AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d'un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle d'industrialiser la remédiation des vulnérabilités applicatives en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD. Il interviendra sur l'analyse et la priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys, la génération de correctifs via des modèles d'IA, la validation des patches, ainsi que la mise en place d'un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l'intégration.
