Notre client recherche un formateur DevSecOps H/F pour une mission en freelance au sein de sa direction de la transformation. Mission En tant que tel vos missions seront de: * Accompagner les équipes dans l'utilisation des outils, plateformes et à la compréhension des bonnes pratiques * Les outils sont: Bitbucket, Jenkins, Gitlab CI, ArgoCD, XL Deploy, XL Release, Openshift et Terraform * Créer des contenus de formation et e Learnings
Contexte : Mission au sein de la Direction Transformation Technologique, en charge de l'accompagnement des équipes IT sur les sujets cloud, DevsecOps, intégration continue et livraison continue (CI/CD). Le poste s'inscrit dans une équipe fonctionnant en mode agile, dans un contexte CI/CD. Missions : Accompagner la stratégie DevOps en tant que Coach DevSecOps Coacher les équipes dans l'utilisation des infrastructures agiles Diffuser et incarner la culture DevOps (CALMS) en s'appuyant sur une légitimité technique forte Accompagner les équipes IT dans l'adoption des solutions cloud, DevSecOps, CI/CD
Contexte : La mission s'inscrit au sein d'équipes IT en charge du support des activités marchés et risques, dans un environnement complexe et fortement transverse. Le consultant rejoindra un programme DevSecOps dédié à la modernisation des chaînes de livraison, à l'intégration de la sécurité dès la conception (Shift Left) et à la promotion des meilleures pratiques DevOps à grande échelle. Les objectifs du programme : Moderniser les usines logicielles et intégrer la sécurité dans les pipelines. Standardiser, outiller et automatiser la chaîne CI/CD pour accélérer le Time‑to‑Market. Garantir un haut niveau de conformité et de sécurité. Déployer une gouvernance transverse permettant de mesurer et améliorer l'efficacité des pipelines applicatifs. Travailler en interaction étroite avec les équipes Dev, Sécurité, Production, Architecture et les équipes applicatives. Missions : Gouvernance & bonnes pratiques DevSecOpsParticiper à la mise en œuvre d'une gouvernance transverse autour des pratiques DevOps et CI/CD. Contribuer à la standardisation et à l'industrialisation des pipelines applicatifs. Accompagnement des équipesAssurer un support technique continu auprès des équipes de développement. Faciliter l'adoption des outils DevOps / DevSecOps et des bonnes pratiques de sécurité. Sécurisation des pipelinesIntégrer et automatiser les outils de scan de sécurité et de qualité de code (SAST, SCA). Contribuer aux processus de remédiation et guider les développeurs sur les corrections à apporter. Culture DevSecOpsPromouvoir une culture DevSecOps forte via communication, animation transverse et sensibilisation. Participer à la rédaction de documentation technique claire et structurée.
Contexte de la mission • Intégration au sein d'une équipe produit engagée dans une démarche DevSecOps • Accompagnement des projets sur les enjeux d'automatisation, sécurité et déploiement • Participation à l'amélioration continue des pratiques et processus techniques • Collaboration avec les équipes développement, production et cybersécurité Votre rôle au quotidien • Concevoir et maintenir les pipelines CI/CD pour fiabiliser les livraisons • Piloter les actions de sécurisation et le suivi des vulnérabilités • Automatiser la gestion des infrastructures et des environnements • Mettre en place la supervision, les indicateurs et la résilience des plateformes Environnement technique • GitLab CI/CD, Docker, Terraform • SonarQube, Checkmarx, KICS, Prowler • Infrastructure as Code, automatisation et déploiement continu • Monitoring, observabilité et pratiques DevSecOps
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 17 un DevSeCops H/F H/F dans le cadre d'un CDI. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité.
Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevSecOps (H/F) à Bordeaux, France. Contexte : • Assurer la performance, la sécurité et l'automatisation dans le cycle de vie du produit numérique. • Intégrer de manière fluide les dimensions développement, sécurité et exploitation dans le produit. • Faciliter les livraisons du produit de bout en bout. • Sécuriser les processus de développement et de déploiement. • Outiller l'équipe produit pour améliorer son efficacité opérationnelle. Description des activités : 1. Industrialisation des livraisons (CI/CD) • Mettre en place et maintenir les chaînes d'intégration et de déploiement continu (CI/CD) • Automatiser les tests (unitaires, d'intégration, de non-régression) dans la chaîne CI • Gérer les pipelines de build et de déploiement 2. Intégration de la sécurité (Security by Design) => rôle de Cyberchampion sur le produit • Intégrer des scans de sécurité automatisés • Piloter la gestion des vulnérabilités (détection, remédiation, suivi) avec l'expert SI • Participer à l'élaboration de l'architecture sécurisée du produit avec les experts cybersécurité 3. Infrastructure as Code et automatisation • Automatiser la gestion des infrastructures via des outils IaC • Gérer la configuration des environnements de manière cohérente • Participer à la gestion des environnements de test, recette et production 4. Monitoring, observabilité & performance • Mettre en place des outils de supervision et de logs • Définir et surveiller les indicateurs clés (SLA, erreurs, latence, capacité, DORA, etc.) • Collaborer avec la Discipline Build & Run pour le suivi en production 5. Amélioration continue & résilience • Participer aux auto-diagnostics Accelerate • Identifier des leviers d'amélioration sur la rapidité, la qualité ou la stabilité des livraisons • Participer aux Gamedays RUN pour tester la résilience du produit et sa capacité à gérer les incidents • Capitaliser sur les retours d'expérience (Rex, Post-Mortem, Incident Review) • Participer aux activités de MCO 6. Collaboration et culture DevSecOps • Travailler en binôme avec les développeurs, PO, experts sécurité et production • Former ou acculturer l'équipe aux outils et pratiques DevSecOps • Contribuer à la communauté DevSecOps interne (guildes, rituels, veille...)
Au sein des équipes Produit SI, l'Ingénieur SysOps Linux accompagne la sécurisation, l'industrialisation et l'exploitation des plateformes tout au long de leur cycle de vie. Il garantit la robustesse, la fiabilité, la performance et l'observabilité des solutions en s'appuyant sur les principes DevSecOps, l'automatisation et les pratiques GitOps. Missions principalesArchitecture et exploitation des systèmesMaîtriser l'architecture technique et applicative des solutions déployées. Analyser les dépendances techniques et les enjeux de scalabilité des produits. Garantir l'exploitabilité, l'observabilité et la maintenabilité des environnements. Assurer une connaissance approfondie des composants techniques constituant le SI. Contribuer à la mise à disposition et à l'évolution des environnements techniques. Fiabilité, performance et amélioration continueIdentifier, en collaboration avec les équipes Produit, les leviers de robustesse, de performance et de résilience. Mettre en place les dispositifs de mesure, de supervision et d'observabilité. Participer à la gestion, à l'analyse et au suivi des incidents de production. Contribuer au Capacity Planning et à l'anticipation des besoins d'infrastructure. Participer aux démarches d'amélioration continue et d'optimisation des plateformes. Automatisation et industrialisationAutomatiser les déploiements, configurations et opérations d'exploitation. Industrialiser les livrables techniques selon les principes GitOps et Infrastructure as Code. Participer au maintien en conditions opérationnelles (MCO) des briques techniques du SI. Contribuer à l'évolution de la Software Factory et des chaînes CI/CD. Accompagner les équipes dans l'adoption des bonnes pratiques DevSecOps. Accompagnement et collaborationS'appuyer sur les catalogues de services des équipes support afin d'assurer l'exploitation et l'observabilité des produits. Veiller à la transmission des informations nécessaires aux équipes Produit et Support concernant la robustesse, la performance et la fiabilité des solutions. Accompagner les équipes dans leur montée en compétence et leur autonomisation sur les sujets d'exploitation et d'observabilité. Participer à la communication auprès des parties prenantes lors d'incidents ou d'évolutions techniques. Livrables attendusDocumentation technique des environnements de production. Environnements conteneurisés configurés, documentés et maintenus dans le temps. Mise en œuvre et suivi des actions de MCO des infrastructures et composants techniques. Tableaux de bord et indicateurs d'observabilité et de performance. Rapports d'analyse et de suivi des incidents. Accompagnement technique des équipes sur les évolutions des composants du SI. Matrices Qualité / Performance mises à jour. Intégration technique de progiciels et nouvelles briques applicatives. Automatisations d'exploitation et de déploiement.
Dans un contexte de production informatique, vous interviendrez sur le maintien en condition opérationnelle et la cybersécurité d'un parc de serveurs Linux, ainsi que sur les middlewares associés. Vos principales responsabilités : Assurer le MCO et la cybersécurité des environnements Linux Suivre l'état de l'art et traiter les incidents et demandes Participer à l'intégration de nouveaux outils et aux projets d'évolution du périmètre Intervenir rapidement en cas d'incident afin de réduire au maximum le délai de rétablissement du service Traiter les demandes de mise en service et contribuer à leur industrialisation Assurer le support aux utilisateurs et aux équipes techniques
Et si votre prochain projet combinait Cloud, automatisation et sécurité ? Chez K-LAGAN, nous accompagnons nos consultants sur des environnements techniques exigeants, avec un suivi personnalisé et une vraie logique d'évolution professionnelle. Nous recherchons actuellement un DevSecOps confirmé (F/H) pour intervenir chez l'un de nos clients du secteur banque / assurance, dans un contexte de transformation Cloud, sécurisation des plateformes et industrialisation des déploiements. 🔍 Contexte Vous rejoindrez des équipes techniques travaillant sur des environnements critiques, avec de forts enjeux de sécurité, fiabilité, automatisation et conformité. Votre rôle sera de contribuer à l'intégration de la sécurité tout au long du cycle de développement et de déploiement, tout en garantissant la robustesse des environnements Cloud et conteneurisés. 🎯 Vos missions Intégrer les exigences de sécurité dans les pipelines CI/CD Sécuriser les environnements Cloud et conteneurisés Administrer et faire évoluer des plateformes Kubernetes / OpenShift Mettre en place des contrôles de sécurité automatisés dans les chaînes de déploiement Participer au hardening des plateformes et environnements Automatiser les déploiements et configurations via l'Infrastructure as Code Mettre en place et améliorer les outils de monitoring, observabilité et détection Travailler avec les équipes Dev, Ops, Cloud et Cybersécurité Participer à la gestion des vulnérabilités et à l'amélioration continue des pratiques de sécurité Contribuer aux exigences de conformité et de sécurité propres aux environnements critiques 🛠 Environnement technique Kubernetes / OpenShift GitLab CI / Jenkins / ArgoCD Terraform / Infrastructure as Code Environnements Cloud Sécurité des pipelines CI/CD Gestion des vulnérabilités Secrets management Monitoring et observabilité Automatisation et scripting Scaleway apprécié
Dans le cadre de projets de transformation Cloud et de renforcement de la sécurité des systèmes d'information chez notre client grand comptes, nous recherchons un Ingénieur Cybersécurité Cloud & DevSecOps. Vous intervenez sur des environnements hybrides et cloud natifs (AWS, Azure principalement), avec une forte exposition aux problématiques de sécurisation des infrastructures, des applications et des chaînes CI/CD. L'objectif du poste est de garantir une approche “security by design” dans des contextes DevOps, tout en contribuant à la détection, la prévention et la remédiation des risques cyber.
Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI. Accompagnement sécurité des projets et évolutions applicatives. Participation aux phases de cadrage, conception et développement. DevSecOps Animation de la démarche DevSecOps. Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé. Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD. Veille sécurité et diffusion des bonnes pratiques. Pilotage des vulnérabilités Gestion des vulnérabilités applicatives. Suivi des plans de remédiation. Reporting auprès des parties prenantes. Organisation et suivi des audits et pentests. Gouvernance Participation aux PI Planning. Participation aux Roadmaps Produits. Présence aux comités d'arbitrage. Contribution à la feuille de route AppSec / DevSecOps. Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD. Une organisation Agile à l'échelle avec participation aux PI Planning. Une dimension importante de gouvernance, d'acculturation et de pilotage. Un périmètre d'environ 5 produits majeurs. De nombreux projets autour de l'IA.
Nous recrutons pour l'un de nos clients un DevSecOps Senior afin d'intervenir au sein d'une plateforme digitale à fort enjeu métier et à forte criticité. Vous intégrerez une équipe technique organisée en méthodologie Agile et contribuerez à la fiabilité, la sécurité et l'industrialisation de l'ensemble du système d'information. Vous évoluerez dans un environnement exigeant où les enjeux de performance, d'automatisation, de sécurité et de résilience sont au cœur des priorités. Dans le cadre de cette mission, vous serez en charge de : CI/CD & IndustrialisationMettre en place et maintenir l'Infrastructure as Code avec Terraform et Ansible. Administrer et faire évoluer les pipelines CI/CD sous GitLab CI et/ou Jenkins. Gérer les mécanismes de rollback et les bonnes pratiques de déploiement. Assurer la gestion des artefacts, des secrets et de la cohérence des déploiements. Containers & OpenShiftAdministrer une plateforme OpenShift/Kubernetes. Gérer les namespaces, pods, routes, secrets et ConfigMaps. Diagnostiquer les incidents de production et participer aux montées de version. Infrastructure & DonnéesExploiter et superviser les bases de données MySQL. Assurer le suivi et la maintenance des clusters Elasticsearch. Participer à la gestion des sauvegardes et des solutions de stockage. Sécurité & Patch ManagementAppliquer les politiques de patch management sur les composants applicatifs et infrastructures. Assurer le suivi des vulnérabilités (CVE) et coordonner leur remédiation. Automatiser la gestion des certificats SSL/TLS et la rotation des secrets. Participer aux audits de sécurité et aux sujets réseau. Observabilité & SupervisionDéployer et maintenir les outils de supervision et de monitoring. Participer à l'amélioration de l'observabilité de la plateforme. Contribution Agile & Amélioration ContinueParticiper aux cérémonies Agile (daily, sprint planning, rétrospectives, refinements). Collaborer avec les équipes Produit, Développement, QA et Support. Contribuer à la documentation technique et aux bonnes pratiques DevSecOps. Participer à l'analyse des incidents et aux actions d'amélioration continue.
Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant Expert Cybersécurité & DevSecOps H/F à Lille, France. Contexte : Au sein de la Direction Cybersécurité, la mission s'inscrit dans le cadre d'une démarche globale d'accompagnement à la sécurisation des produits digitaux. Intervenant dans un environnement multi-projets dynamique et aux technologies variées, l'enjeu principal réside dans l'intégration continue de la sécurité au plus près des équipes opérationnelles, tout en industrialisant les processus et en garantissant un haut niveau de protection et d'autonomie pour l'ensemble des acteurs. Les missions attendues par le Consultant Expert Cybersécurité & DevSecOps H/F : En tant que Consultant Expert Cybersécurité & DevSecOps, vos activités s'articuleront autour des axes suivants : Accompagnement & Intégration Sécurité : Accompagner l'intégration de la sécurité au sein du cycle de vie des projets (revues d'architecture, analyses de risques/ISP, cadrage de tests d'intrusion, entraînement à l'investigation et support au développement). Définition & Industrialisation : Formaliser, diffuser et mettre à l'échelle les méthodes, modalités et modes opératoires applicables aux architectures techniques, aux infrastructures et aux environnements Cloud. Évaluation & Audit : Mesurer et tester le niveau de sécurité effectif des produits digitaux et des infrastructures en place. Veille & Innovation DevSecOps : Réaliser une veille technologique continue et promouvoir l'innovation au sein des pratiques de sécurité opérationnelle. Animation & Contribution Transverse : Participer activement à la vie de l'équipe cybersécurité (objectifs trimestriels, partage de connaissances, support inter-équipes et mentoring). Livrables AttendusDéploiement et intégration effective de plans d'action sécurité auprès des équipes produits. Documentation technique, guides de bonnes pratiques et modes opératoires standardisés pour l'ensemble des process de sécurité. Livrables de veille technologique et recommandations d'innovation DevSecOps.
Contexte Dans le cadre du renforcement de ses équipes, notre client recherche un(e) Ingénieur DevSecOps expérimenté(e) avec une forte expertise sur les sujets Ops. Vous intégrerez un environnement Cloud Native moderne et interviendrez sur des sujets liés à l'exploitation, à l'automatisation, à la sécurisation des plateformes et à l'amélioration continue des processus DevOps. Nous recherchons avant tout un profil autonome, opérationnel rapidement, capable de s'intégrer facilement dans une équipe technique et d'évoluer dans un écosystème déjà en place. Environnement technique Vous évoluerez dans un environnement composé notamment des technologies suivantes : · Cloud : Microsoft Azure · Conteneurisation : Kubernetes (déploiement et maintenance applicative) · CI/CD : GitLab CI · Infrastructure as Code : Terraform · Gestion de configuration : Ansible · Sécurité : HashiCorp Vault · Monitoring & Observabilité : Grafana, OpenTelemetry · Code Quality : SonarQube · Base de données : PostgreSQL · Architecture applicative : Java Spring Boot / Angular · Gestion de projet : Jira · ITSM : ServiceNow (SNOW)
Dans le cadre de l'accompagnement de la transformation technologique d'un grand groupe, nous recherchons un Coach DevSecOps confirmé H/F pour accompagner les équipes IT dans l'adoption et la maîtrise des pratiques DevOps, DevSecOps, CI/CD et Cloud. Vous intégrerez un environnement Agile, au sein d'équipes travaillant sur des infrastructures et des chaînes de livraison modernes. L'objectif de la mission est d'accompagner les équipes dans leur montée en maturité DevSecOps, de favoriser leur autonomie et de promouvoir les bonnes pratiques en matière d'intégration et de déploiement continus. Vos principales missions🔹 Coaching DevSecOpsAccompagner les équipes IT dans l'adoption des pratiques DevOps et DevSecOps ; Promouvoir la culture DevOps et ses principes, notamment autour du modèle CALMS ; Accompagner les équipes dans l'utilisation des infrastructures et pratiques agiles ; Identifier les axes d'amélioration et proposer des pratiques adaptées au contexte ; Favoriser l'autonomie et la montée en compétence des équipes. 🔹 CI/CD et automatisationAccompagner les équipes sur les pratiques Continuous Integration / Continuous Delivery ; Conseiller sur la mise en place et l'amélioration des pipelines CI/CD ; Intervenir sur les outils tels que GitLab CI et ArgoCD ; Contribuer à l'amélioration des processus de build, de déploiement et de livraison. 🔹 Coaching, formation et accompagnement au changementPréparer et animer des formations adaptées aux différents profils techniques ; Sensibiliser les équipes aux pratiques DevSecOps ; Accompagner les développeurs, testeurs et autres parties prenantes dans l'évolution de leurs pratiques ; Participer à la diffusion d'une culture d'amélioration continue ; Accompagner le changement à différents niveaux de l'organisation. 🔹 Accompagnement des équipes AgileParticiper aux phases de cadrage des projets ; Conseiller les équipes sur l'organisation et les pratiques Agile ; Contribuer à la mise en place de pratiques permettant aux équipes de gagner en autonomie ; Participer au partage de connaissances entre les différentes équipes ; Collaborer avec les Scrum Masters et autres acteurs Agile. Expérience recherchéeNous recherchons un profil confirmé à expert disposant d'une expérience significative dans l'accompagnement d'équipes sur des sujets DevOps / DevSecOps. Le candidat idéal possède une expérience concrète de : Coaching DevSecOps ; Mise en place et optimisation de chaînes CI/CD ; Accompagnement d'équipes dans leur transformation DevOps ; GitLab CI et ArgoCD ; Environnements OpenShift ; Méthodes et pratiques Agile ; Formation et accompagnement au changement ; Travail dans des environnements techniques complexes et à grande échelle. Une expérience avec les outils suivants constitue un réel atout : Bitbucket, Jenkins, GitLab CI, ArgoCD, XL Deploy, XL Release, OpenShift.
