Offre d'emploi DevSecOps

Rôle et responsabilité

L’ingénieur DevSecOps a pour mission d’assurer l’évolution et le maintien en condition opérationnelle d’une chaine d’intégration continue CICD déployée sur une infrastructure Cloud IBM.

Localisation : Paris (Métro Cour St Emilion)

MISSIONS

1. Mise en place d’une chaîne d’intégration et de déploiement continue à l’état de l’art (hébergée dans une infrastructure Cloud)

·         Evolution d’un pipeline CI pour assurer un déploiement d’applications sur un modèle On Premise existant ou Cloud sur l’outillage cible

·         Création d’un pipeline CD « sans couture » pour les applications Cloud opérées

·         Intégration de tests de sécurité en intégrant des outils de sécurité SAST/DAST à l’état de l’art pour identifier et corriger des vulnérabilités dès les premières étapes de développement

·         Automatisation des tests et de l’analyse de leur bonne exécution

·         Automatisation des déploiements

·         Mise en place de mécanismes d’"Observabilité" du pipeline CICD

·         Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : IBM FS Cloud)

·         Garant de la bonne disponibilité de la chaines CICD (en lien avec le fournisseur de la plateforme CICD)

·         Support aux équipes dans l’adoption de la chaine et de ses évolutions

·         Maintien & évolution d’outils de traçabilité des tests (de la stratégie de test jusqu’au rapports d’exécution)

·         Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation

·         Documentation de la chaine (pour son usage et son exploitation)

Rôle et responsabilité

L’ingénieur DevSecOps a pour mission d’assurer l’évolution et le maintien en condition opérationnelle d’une chaine d’intégration continue CICD déployée sur une infrastructure Cloud IBM.

Localisation : Paris (Métro Cour St Emilion)

MISSIONS

1. Mise en place d’une chaîne d’intégration et de déploiement continue à l’état de l’art (hébergée dans une infrastructure Cloud)

·         Evolution d’un pipeline CI pour assurer un déploiement d’applications sur un modèle On Premise existant ou Cloud sur l’outillage cible

·         Création d’un pipeline CD « sans couture » pour les applications Cloud opérées par Estreem

·         Intégration de tests de sécurité en intégrant des outils de sécurité SAST/DAST à l’état de l’art pour identifier et corriger des vulnérabilités dès les premières étapes de développement

·         Automatisation des tests et de l’analyse de leur bonne exécution

·         Automatisation des déploiements

·         Mise en place de mécanismes d’"Observabilité" du pipeline CICD

·         Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : IBM FS Cloud)

·         Garant de la bonne disponibilité de la chaines CICD (en lien avec le fournisseur de la plateforme CICD)

·         Support aux équipes dans l’adoption de la chaine et de ses évolutions

·         Maintien & évolution d’outils de traçabilité des tests (de la stratégie de test jusqu’au rapports d’exécution)

·         Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation

·         Documentation de la chaine (pour son usage et son exploitation)

1. Maintien en condition de la plateforme CICD

·         Garant de la qualité de service de la chaîne

·         Supervision de la chaine

·         Mise à jour régulière des versions logicielles des outils constituants la chaine

·         Suivi et optimisation des couts (logiciels et hébergement)

1. Support aux équipes

·         Accompagnement des équipes dans l’utilisation de la chaine

·         Communication des standards de l’entreprise et des bonnes pratiques

·         Garant de la bonne intégration des services logiciel au sein de la chaine

·         Formation des équipes (inc. création de kits de formation)

1. Securité et Conformité de la chaine

·         Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires

·         Collaborer avec les architectes pour une chaine résiliente et un PCA

·         Auditer régulièrement la sécurité et la conformité de la chaine

·         Mettre en place les contrôles automatiques nécessaires (notamment autour de l’homologation IBM FS Cloud)

1. Amélioration continue et automatisation

·         Promotion d’une amélioration continue des pratiques

·         Garant d’une standardisation de la chaine et du maintien d’une chaine à l’état de l’art

·         Automatisation régulière des outils

·         Veille technologique

1. Assurance Qualité

·         Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l’avancement des développements et la qualité du logiciel

COMPETENCES REQUISES

• Techniques :

·         Maîtrise des principes CI/CD

·         Environnements IBM Cloud / Red Hat Openshift

·         Git, Kubernetes (K8s), Helm

·         Jenkins, GitLab, GitHub

·         SAST / SCA / DAST : SonarQube, Fortify, CheckMarx

• Personnelles :

·         Excellente communication, pédagogie et sens du service.

·         Capacité à travailler avec des équipes pluridisciplinaires (Dev, SRE, Archi, SecOps…).

·         Vision globale, sens de l’architecture et esprit d’amélioration continue.

·         Capacité à gérer le stress et les priorités.

·         Sens de l’organisation et rigueur.

QUALIFICATIONS ET EXPERIENCES

• Formation :

·         Diplôme d’ingénieur

• Expérience professionnelle :

·         Minimum 5 ans d’expérience en tant qu’ingénieur DevOps

·         Expérience significative dans la mise en place de pipelines automatisés de bout en bout.

·         Expérience en développement et intégration de tests