Mission freelance Ingénieur DevSecOps - Modernisation CI/CD & Cloud

📍 Localisation : Paris
🏠 Modèle hybride : 2 jours de télétravail par semaine non négociable
📄 Conditions : Freelance ou portage salarial (pas de sous-traitance)

Contexte

Une grande organisation du secteur financier a engagé un vaste programme de modernisation de ses solutions de paiement et d'industrialisation de ses chaînes de développement.
Dans ce cadre, elle recherche un Ingénieur DevSecOps pour renforcer son dispositif CI/CD et accompagner la transformation de ses environnements vers un modèle Cloud moderne et sécurisé.

Rôle & Responsabilités

L'Ingénieur DevSecOps garantit l'évolution, la performance et la conformité d'une chaîne d'intégration et de déploiement continu déployée sur un Cloud privé basé sur des technologies IBM et Red Hat.

MISSIONS

Construction & évolution de la chaîne CI/CD

• Concevoir et maintenir une chaîne d'intégration et de déploiement continu à l'état de l'art, hébergée dans un environnement Cloud sécurisé.
• Améliorer les pipelines CI pour assurer le déploiement d'applications sur des environnements On-Premise et Cloud.
• Mettre en place des pipelines CD fluides (« sans couture ») pour les applications Cloud.
• Intégrer des tests de sécurité automatisés (SAST / DAST / SCA) pour détecter les vulnérabilités dès les premières phases de développement.
• Automatiser les tests, l'analyse des résultats et les déploiements.
• Déployer des mécanismes d'observabilité dédiés au monitoring de la chaîne CI/CD.
• Implémenter des contrôles techniques respectant les exigences réglementaires et de sécurité (notamment dans des environnements financiers réglementés).
• Assurer la disponibilité et la qualité de service de la plateforme (en lien avec l'hébergeur Cloud).
• Accompagner les équipes de développement dans l'usage de la chaîne et ses évolutions.
• Maintenir les outils de traçabilité des tests et les tableaux de bord qualité.
• Définir et appliquer des Quality Gates cohérents avec les standards internes.
• Rédiger la documentation d'usage, d'architecture et d'exploitation de la chaîne CI/CD.

Maintien en condition opérationnelle (MCO)

• Superviser en continu la chaîne CI/CD.
• Assurer la mise à jour régulière des versions logicielles.
• Optimiser les coûts liés aux licences et à l'hébergement.

Support & Accompagnement des équipes

• Former les équipes de développement et de test à l'utilisation des outils.
• Diffuser les bonnes pratiques DevSecOps et les standards internes.
• Garantir une intégration fluide des services applicatifs au sein de la chaîne.

Sécurité & Conformité

• S'assurer que la chaîne reste en conformité avec les exigences réglementaires (en lien avec le CISO).
• Contribuer à la résilience de la plateforme et à son plan de continuité.
• Réaliser des audits réguliers de sécurité.
• Mettre en œuvre des contrôles automatisés de conformité (ex : contraintes Cloud réglementé).

Amélioration continue

• Promouvoir une culture DevOps/DevSecOps moderne.
• Standardiser et industrialiser les pratiques CI/CD.
• Automatiser continuellement les outils et processus.
• Assurer une veille technologique active.

Assurance Qualité

• Fournir aux équipes des dashboards clairs et des indicateurs de qualité logicielle pour suivre les développements.

COMPÉTENCES REQUISES

Techniques

• Maîtrise des concepts CI/CD et des pratiques DevSecOps.
• IBM Cloud / Red Hat OpenShift.
• Git, Kubernetes (K8s), Helm.
• Jenkins, GitLab, GitHub.
• Outils SAST/SCA/DAST (SonarQube, Fortify, CheckMarx…).

Personnelles

• Excellente communication et sens du service.
• Aisance à travailler avec des équipes pluridisciplinaires.
• Approche structurée, méthodique et orientée amélioration continue.
• Capacité à gérer les priorités dans un environnement exigeant.

QUALIFICATIONS & EXPÉRIENCE

• Diplôme d'ingénieur ou équivalent.
• Minimum 5 ans d'expérience en environnement DevOps.
• Expérience confirmée dans la mise en place de pipelines CI/CD automatisés de bout en bout.
• Connaissances solides en intégration de tests et en pratiques de développement sécurisé.