Trouvez votre prochaine mission ou futur job IT.

Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 5 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. L'activité Services & Solutions en région Est accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un acteur majeur du secteur des assurances, vous rejoignez l'équipe Cybersécurité et participez à la sécurisation des applications et des processus de développement. Vous intervenez sur la sécurité des codes, des frameworks et des outils, tout en accompagnant les équipes projets dans l'amélioration continue des pratiques DevSecOps et la sécurisation des livraisons applicatives. Vos responsabilités : • Sécurisation des frameworks de programmation officiels (VUEJS, JAVA...) et internes définis par les architectes DEV/DATA) ; • Sécurisation du code s via les outils SAST et DAST ; • Participer à la sécurisation continue des livraisons ; • Contextualiser les vulnérabilités détectées dans notre contexte spécifique ; • Sécurisation des outils de l'usine logicielle (Jenkins, Bitbucket, SonarQube, Nexus...) ; • Amélioration continue des processus de sécurisation de développement et de livraison. L'environnement technique : Vue.js, Java, Jenkins, Bitbucket, SonarQube, Nexus, SAST, DAST. Ce que nous vous proposons : Contrat : en CDI ou Freelance, avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Schiltigheim (67) Package rémunération & avantages : • Le salaire : rémunération annuelle brute selon profil et compétences • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE, RTT, plan d'épargne, prime de participation, prime de cooptation de 1000 € brut • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, plateformes d'e-learning • La qualité de vie au travail : forfait mobilité douce & Green (vélo/trottinette et covoiturage), télétravail avec indemnité selon conditions, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : 8ocfmgvqae

Vous accompagnerez les développeurs de la DSI (répartis entre Paris et Porto) dans l'adoption des bonnes pratiques de développement et l'utilisation des outils DevSecOps mis à leur disposition, notamment : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Deploy, Release ainsi que GitLab dans la perspective d'une migration progressive vers GitLab. Votre rôle Accompagnement et formation des équipes de développement · Accompagner les développeurs dans l'utilisation des outils DevSecOps et l'adoption des bonnes pratiques de développement · Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (GitFlow ou autres) · Former les équipes aux bonnes pratiques en matière de qualité et de sécurité et les sensibiliser aux enjeux de sécurité tout au long du cycle de développement · Guider les développeurs sans se substituer à leurs responsabilités CI/CD, industrialisation et maintenance de la bibliothèque partagée · Accompagner la configuration et l'optimisation des pipelines CI/CD dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD · Automatiser le build et le déploiement des applications et de leurs dépendances · Accompagner les équipes dans la mise en œuvre de la migration vers GitLab · Aider à la construction des packages et à la rédaction des scripts de déploiement avec Deploy · Fournir et maintenir une Jenkins Shared Library réutilisable afin de standardiser les pipelines, de faciliter le travail des développeurs et de garantir la cohérence ainsi que la qualité des déploiements · Participer à la définition des bonnes pratiques de pipeline-as-code dans une logique de standardisation et de migration progressive vers GitLab Mise en œuvre des pratiques qualité et sécurité · Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique afin de garantir la qualité et la sécurité du code · Définir des critères de validation de qualité et de sécurité pour valider les livrables, tout en apportant un support aux équipes · Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD dans le cadre de la transition cible Préparation et accompagnement de la migration vers GitLab · Participer à la préparation et à l'accompagnement de la migration à moyen terme vers GitLab · Identifier les impacts organisationnels, techniques et méthodologiques liés à cette transition · Contribuer à la définition des standards, des modèles de projets, des templates CI/CD et des bonnes pratiques associées à la plateforme cible · Accompagner la montée en compétences des équipes sur GitLab, son modèle de collaboration, ses pipelines CI/CD et ses fonctionnalités DevSecOps afin de faciliter son adoption progressive

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Ingénieur(e) DevSecOps. Environnement technique Bitbucket, GitLab, GitLab CI/CD, Jenkins (Shared Library), Azure DevOps, SonarQube, Checkmarx, Artifactory, Deploy, Release, Java, .NET, Angular, React, Node.js, Python, Shell, Oracle, MySQL, Power BI, OpenShift, GCP, Windows, Linux, Gitflow. Contexte Au sein de la DSI centrale d'un grand groupe bancaire français, une équipe dédiée à l'usine logicielle porte l'expertise DevSecOps, l'outillage et le support associés. Elle accompagne les équipes de développement basées à Paris et à Porto dans l'appropriation des bonnes pratiques et dans l'usage optimal de la chaîne d'outils mise à leur disposition. Le contexte est marqué par un chantier structurant : la migration progressive, à moyen terme, de l'ensemble des pratiques de gestion de code et de CI/CD vers GitLab. Le consultant interviendra dans une posture de conseil et d'accompagnement, avec pour objectif de rendre les équipes autonomes plutôt que de réaliser à leur place. Missions Aider les développeurs à adopter les bonnes pratiques de développement et à tirer pleinement parti des outils DevSecOps disponibles Structurer l'organisation des dépôts de code sous Bitbucket puis GitLab, en définissant des stratégies de branches adaptées (Gitflow ou équivalent) Encadrer la gestion des versions applicatives et des dépendances Accompagner les équipes dans la mise en place des tests unitaires et de l'analyse statique de code Concevoir des quality gates et security gates pour conditionner la validation des livrables Appuyer le paramétrage et l'optimisation des pipelines de déploiement sous Jenkins, Azure DevOps puis GitLab CI/CD Guider les équipes dans le packaging applicatif et l'écriture des scripts de déploiement sous Deploy Faire évoluer et maintenir une bibliothèque partagée Jenkins afin d'harmoniser les pipelines et de fiabiliser les déploiements Formaliser les standards de pipeline-as-code dans une logique d'industrialisation et de convergence vers GitLab Animer des formations et des actions de sensibilisation sur la sécurité et la qualité tout au long du cycle de développement Préparer la migration vers GitLab : analyse des impacts techniques, organisationnels et méthodologiques, conception des modèles de projets et des templates CI/CD Favoriser la montée en compétence des équipes sur GitLab, son mode collaboratif et ses fonctionnalités DevSecOps Compétences attendues DevSecOps, CI/CD, GitLab, GitLab CI/CD, Jenkins, Jenkins Shared Library, Azure DevOps, Bitbucket, Gitflow, SonarQube, Checkmarx, SAST, quality gates, Artifactory, Deploy, Release, pipeline-as-code, versioning, tests unitaires, Shell, Java, .NET, Node.js, Python, OpenShift, GCP, Linux, Windows, conduite du changement, formation, anglais professionnel.

• Intervention auprès de grands comptes du secteur industriel. • Intégration aux équipes responsables des applications SI. • Mission de longue durée, avec possibilité de renouvellement. MISSIONSCI/CD & Déploiement• Conception, optimisation et évolution des pipelines CI/CD. • Automatisation des processus de déploiement selon les principes d'Infrastructure as Code. • Application et promotion des bonnes pratiques DevSecOps. Migration & Cloud• Migration des applications vers des environnements Kubernetes. • Garantie des niveaux de performance, de qualité et de sécurité des solutions déployées. Sécurité & Conformité• Évaluation et analyse de la sécurité des solutions. • Veille au respect des exigences et règles de cybersécurité. • Définition et mise en œuvre des mesures correctives nécessaires. Documentation & Amélioration Continue• Actualisation et maintien de la documentation technique. • Identification et proposition d'axes d'amélioration concernant les outils et les pratiques. • Support et accompagnement des équipes de développement. Monitoring & Exploitation• Maintenance, optimisation et évolution des outils de supervision. • Prise en charge des dispositifs de monitoring, logging et alerting.

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Dans le cadre de la modernisation de ses plateformes de développement, notre client recherche un(e) Ingénieur DevSecOps Senior pour accompagner l'industrialisation des pratiques DevSecOps et contribuer à la mise en place d'une chaîne CI/CD de référence. Missions Au sein de l'équipe DevSecOps, vous occuperez un rôle clé dans la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, participerez à l'amélioration de l'expérience développeur et contribuerez à la diffusion des bonnes pratiques DevSecOps auprès des équipes internes. Vous travaillerez en étroite collaboration avec les équipes Développement, SRE, Architecture, Sécurité et Intégration. Leadership technique Être le référent technique DevSecOps auprès des équipes et des parties prenantes. Participer aux choix stratégiques et aux orientations techniques autour de la plateforme GitLab. Porter une démarche d'amélioration continue des chaînes CI/CD. Accompagner les ingénieurs DevSecOps dans leur montée en compétences. Définir, promouvoir et faire appliquer les bonnes pratiques CI/CD, GitOps, SRE et Automatisation. CI/CD et Automatisation Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées. Développer et fiabiliser les pipelines GitLab et Jenkins. Mettre en place des mécanismes de promotion sécurisés entre les environnements de développement, qualification et production. Intégrer et orchestrer les outils liés à la qualité logicielle, aux tests automatisés, à la sécurité et à la gestion des artefacts. Garantir la sécurité, la performance et la cohérence globale des chaînes de delivery. Expérience développeur et SRE Améliorer l'expérience développeur (DevEx) via la standardisation, les templates, la documentation, le self-service et l'onboarding. Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité et la résilience des plateformes et des pipelines. Participer à l'amélioration continue de la qualité de service et des pratiques opérationnelles. Architecture et Intégration Participer aux choix d'architecture CI/CD et GitOps. Contribuer à l'intégration des outils DevSecOps dans des environnements complexes. Garantir la cohérence technique entre les différents projets et équipes. Accompagner les évolutions de la plateforme dans un contexte Cloud. Compétences requises CI/CD & DevSecOps Maîtrise avancée et opérationnelle de GitLab CI/CD. Expérience significative sur Jenkins. Mise en place de pipelines automatisés de bout en bout. Maîtrise des quality gates, stratégies de promotion et modèles de branching. Bonnes connaissances des pratiques DevSecOps, GitOps et SRE. Cloud & Infrastructure Solide compréhension des environnements Cloud. Expérience des plateformes Kubernetes. Connaissance d'OpenShift appréciée. Maîtrise des principes d'observabilité, monitoring, performance et fiabilité. Infrastructure as Code Expérience sur plusieurs des technologies suivantes : Terraform Ansible Helm Profil recherché Formation Diplôme d'Ingénieur ou équivalent. Expérience Minimum 12 ans d'expérience dans des environnements DevSecOps. Expérience confirmée en tant que Tech Lead ou référent technique. Forte expérience dans la mise en place de pipelines CI/CD de bout en bout sous GitLab et Jenkins. Expérience en développement et intégration de tests automatisés. Habitude des environnements complexes et fortement industrialisés. Atouts supplémentaires Sensibilité ou expérience autour de l'IA générative (Copilot, Claude ou outils équivalents) appliquée à l'optimisation des pipelines CI/CD. Certifications Kubernetes (CKA, CKAD). Certification GitLab.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

ContexteDans le cadre du renforcement de l'équipe Automation DevSecOps, le consultant interviendra au sein de la DSI du Groupe Plesio afin d'accélérer les déploiements, industrialiser les infrastructures Cloud et accompagner les équipes de développement dans l'adoption des bonnes pratiques DevSecOps. Missions principalesDévelopper et maintenir les pipelines CI/CD sous GitLab CI/CD. Mettre en œuvre les pratiques GitOps avec FluxCD. Faire évoluer et maintenir les modules Terraform sur Google Cloud Platform (GCP). Développer des scripts et outils d'automatisation en Python. Améliorer l'expérience développeur et les outils internes. Accompagner les équipes DSI sur les bonnes pratiques DevSecOps et sécurité. Participer à l'évolution des standards techniques et des processus internes. Compétences techniques indispensablesGoogle Cloud Platform (GCP) Terraform GitLab CI/CD GitOps (FluxCD) Python Infrastructure as Code (IaC) DevSecOps Cloud Automation Compétences appréciéesUtilisation d'outils d'IA générative dans le développement (VSCode, Cline ou équivalent). Expérience dans l'amélioration de la Developer Experience. Très bonne communication. Posture de conseil. Pédagogie vis-à-vis des équipes techniques. Esprit d'équipe. Force de proposition. Autonomie et proactivité.

Dans le cadre du renforcement d'une équipe DevSecOps, nous recherchons un Ingénieur DevSecOps / Automation pour intervenir sur des sujets d'automatisation, de CI/CD et d'Infrastructure as Code dans un environnement Google Cloud Platform. Vous intégrerez une équipe ayant pour objectif d'accélérer le delivery des équipes de développement tout en garantissant un haut niveau de sécurité, de fiabilité et de productivité. Vous aurez pour missions Concevoir, faire évoluer et maintenir les pipelines CI/CD sous GitLab CI/CD. Mettre en œuvre et maintenir les pratiques GitOps, notamment avec FluxCD. Faire évoluer, optimiser et maintenir les modules Terraform déployés sur Google Cloud Platform (GCP). Développer et améliorer des outils internes afin de faciliter le quotidien et la productivité des équipes de développement. Concevoir des scripts et micro-outils d'automatisation en Python. Participer à l'amélioration continue de la Developer Experience. Accompagner les équipes de la DSI dans l'adoption des bonnes pratiques DevSecOps et de sécurité intégrées au cycle de développement. Être force de proposition sur l'évolution des standards techniques et des processus. Environnement technique GCP – Terraform – GitLab CI/CD – GitOps – FluxCD – Python – IA générative

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques. Missions Construction et évolution de la chaîne CI/CD Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate. Accompagner la migration progressive des plateformes historiques vers GitLab. Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins. Automatiser les processus de build, test et déploiement. Mettre en œuvre des Quality Gates et des contrôles automatisés. Garantir la traçabilité et la qualité des livrables. Mettre en place des mécanismes d'observabilité de la chaîne CI/CD. Produire et maintenir la documentation selon les principes "Documentation as Code". Sécurité et conformité Intégrer les contrôles de sécurité directement dans les pipelines. Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités. Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité. Participer aux audits de sécurité et de conformité. Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme. Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS. Maintien en condition opérationnelle Assurer la disponibilité et la qualité de service de la plateforme CI/CD. Superviser les outils et leurs composants. Gérer les montées de version et évolutions techniques. Assurer le support et l'accompagnement des équipes utilisatrices. Accompagnement des équipes Diffuser les bonnes pratiques DevSecOps. Former les équipes de développement et d'exploitation. Participer à la création de supports de formation. Accompagner l'adoption des nouveaux standards et outils. Amélioration continue Standardiser les pratiques CI/CD et DevSecOps. Identifier les opportunités d'automatisation. Réaliser une veille technologique active. Être force de proposition sur les évolutions de la plateforme. Profil recherché Expérience Minimum 5 ans d'expérience en DevSecOps. Solide expérience dans la mise en place de chaînes CI/CD de bout en bout. Expérience significative sur GitLab. Expérience sur Jenkins indispensable pour maintenir l'existant. Expérience de l'intégration des contrôles de sécurité dans les pipelines. Bonne maîtrise des environnements conteneurisés. Compétences techniques attendues Excellente maîtrise de GitLab CI/CD. Très bonne maîtrise de Docker et Kubernetes. Bonne compréhension des problématiques DevSecOps. Capacité à concevoir une chaîne CI/CD moderne et industrialisée. Maîtrise des outils de sécurité applicative. Bonne connaissance des environnements Cloud, si possible d'IBM Cloud. Soft skills Le manager recherche une personne qui : A une vision globale de la chaîne de valeur. Possède un vrai recul d'architecte sur les sujets DevSecOps. Sait challenger les choix techniques. Communique efficacement avec les équipes de développement, architecture, sécurité et production. Est capable d'évoluer dans un environnement exigeant et réglementé.

Missions CI/CD & Industrialisation Concevoir, développer et maintenir les pipelines CI/CD. Industrialiser les processus de build, test et déploiement. Automatiser les tâches récurrentes liées aux développements. Participer à l'amélioration continue des plateformes d'intégration et de livraison. Contribuer à la mise en place de nouveaux standards de développement. DevSecOps Intégrer les contrôles qualité et sécurité dans les pipelines. Mettre en place des analyses de sécurité du code et des dépendances. Développer et maintenir les Quality Gates. Participer à l'amélioration de la qualité du code et à la réduction de la dette technique. Accompagnement des équipes Supporter les développeurs dans l'utilisation des outils CI/CD. Analyser et résoudre les incidents liés aux plateformes de développement. Participer à la diffusion des bonnes pratiques DevOps et DevSecOps. Contribuer à l'amélioration de l'expérience développeur. Environnement technique Indispensable GitLab CI/CD Jenkins Docker Kubernetes SonarQube Git Linux Apprécié Helm ArgoCD Terraform Vault AWS Ansible SAST / DAST

Nous recherchons un Ingénieur Industrialisation / DevSecOps spécialisé dans l'automatisation et la fiabilisation des chaînes de déploiement. Il devra maîtriser GitLab CI/CD, Git, Bash/Python, ainsi que Terraform et Ansible pour l'Infrastructure as Code. Une bonne maîtrise de Linux/Windows, Docker et Kubernetes/OpenShift est attendue, avec une sensibilité forte aux enjeux de sécurité. L'intégration d'outils comme SonarQube, Checkmarx, Vault ou KMS constitue un réel plus. . . . . .

Almatek recherche pour l'un de ses clients, Ingénieur DevOps / DevSecOps – Automatisation & Cloud sur Paris. Compétences attendues En automatisation de développement, en intégration, en tests, en déploiement et en exploitation des outils et composants du périmètre du MS ; En identification et implémentation les évolutions introduites par la ligne IAC pour chaque nouvel hébergement Cloud ; Des architectures techniques et applicatives ; Des concepts d'exploitation informatique ; Des problématiques réseaux et du fonctionnement des firewalls ; Des contraintes de sécurité liées à des environnements virtualisés ; Des environnements virtualisés dans un contexte multi-plateformes. Compétence Niveau souhaité: Animation de réunions: Débutant Accompagnement des équipes projet à la formulation du besoin: Confirmé à Expert Analyse d'impact: Confirmé à Expert Analyse de résultats:Confirmé à Expert Pratique Agile (Scrum/SAFe):Débutant 4. Compétences techniques Toutes sont demandées de Débutant à Expert senior. Tests et qualité: Selenium WebDriver / Selenium Grid Playwright Squash TM Octoperf JMeter Développement et scripting: Java Angular Python Scripts Bash / PowerShell / Groovy Infrastructure, conteneurs et IaC Helm, Ansible, Terraform, AWX Kubernetes / OpenShift Docker / Buildah ArgoWorkflow CI/CD et gestion de projet: GitLab Jenkins Jira Confluence Sécurité et réseau: Keycloak Nginx Supervision / observabilité OpenTelemetry, Jaeger, Prometheus, Grafana Données et bureautique: PostgreSQL Suite Office

Dans le cadre du renforcement d'un programme de transformation DevSecOps au sein d'un grand environnement IT, nous recherchons un(e) Ingénieur DevSecOps confirmé(e) pour accompagner les équipes dans la modernisation et la sécurisation des chaînes de développement et de livraison. Vous interviendrez en transverse auprès des équipes de développement, sécurité, production et architecture afin de promouvoir les bonnes pratiques DevOps et d'intégrer la sécurité au plus tôt dans les cycles de développement. Vos principales missions seront : Mettre en œuvre et faire évoluer la gouvernance autour des pratiques DevOps et CI/CD. Accompagner les équipes de développement dans l'adoption des outils DevOps et DevSecOps. Sécuriser les pipelines CI/CD en intégrant des contrôles automatisés de sécurité et de qualité du code. Déployer et maintenir des applications conteneurisées. Accompagner les équipes dans l'identification et la remédiation des vulnérabilités. Contribuer à la standardisation et à l'automatisation des chaînes de livraison. Participer à l'animation transverse et à la diffusion de la culture DevSecOps. Produire et maintenir une documentation technique claire. Suivre et améliorer les indicateurs de performance et de conformité des pipelines.

Almatek recherche pour l'un de ses clients, Un Ingénieur DevSecOps / AWS à Lyon Part-Dieu. Description : Le contexte Vous intégrez l'équipe technique en charge d'un portefeuille de 4 applications métier, toutes hébergées majoritairement dans le Cloud AWS, utilisées par les équipes d'ingénierie d'un grand groupe industriel de l'énergie : Une plateforme collaborative de modélisation 3D/CAO dans le cloud, ouverte à des bureaux d'études externes. Un outil d'analyse de risques à la conception, utilisé par les chefs de projet et experts techniques. Un outil de pilotage de portefeuille de projets, destiné à éviter les conflits entre travaux sur un même bâtiment. Un outil d'aide à la prise en compte des enjeux environnementaux dès la conception des projets. Ces applications sont en évolution constante : déploiement auprès de nouveaux utilisateurs externes, migration d'infrastructure cloud, sécurisation du maintien en conditions opérationnelles. Vos missions Vous êtes le référent technique du périmètre : vous garantissez la qualité et la sécurité du code, vous contribuez au développement, et vous assurez le lien entre les équipes de développement, l'exploitation et les utilisateurs. Être l'interlocuteur technique de référence pour les équipes de développement, les architectes, le support utilisateurs et les équipes des systèmes connectés. Valider les choix techniques et garantir la cohérence de l'architecture globale du périmètre applicatif. Cartographier et sécuriser les flux de données échangés avec les autres systèmes ; piloter les ouvertures d'interfaces et les analyses d'impact. Planifier les déploiements en respectant le cycle de développement agile en place ; garantir l'alignement des environnements et le renouvellement des certificats, licences et comptes techniques. Assurer le suivi des vulnérabilités de sécurité et leur correction. Apporter une expertise technique sur les 4 applications, assurer une veille technologique et challenger les devis techniques proposés par les prestataires. Être le référent DevSecOps de l'équipe : réaliser les revues de code, garantir la qualité logicielle (outils d'analyse statique type SonarQube), promouvoir les bonnes pratiques d'automatisation. Contribuer au développement : modules d'infrastructure-as-code (Terraform), intégration des exigences de cybersécurité, maintien des pipelines CI/CD (GitLab), fiabilité et reproductibilité des environnements. Élaborer les plans de tests et de recette (fonctionnels, techniques, sécurité, non-régression) et suivre les anomalies jusqu'à leur résolution. Rédiger la documentation technique : spécifications, études d'architecture, tickets et pages de documentation, procédures d'installation et d'exploitation. Assurer le support en production : traitement des incidents, coordination avec les équipes de support, rapports d'incident. Travailler en étroite collaboration avec les équipes produit, les designers et les autres équipes techniques transverses. Construire et faire vivre une feuille de route technique (modernisation, dette technique, plan de traitement des obsolescences).