Trouvez votre prochaine mission ou futur job IT.

MissionsLe consultant devra : Industrialiser les pipelines CI/CD. Déployer et intégrer les outils SonarQube, JFrog Xray et Checkmarx. Automatiser les builds, tests et déploiements. Corriger les vulnérabilités et améliorer la qualité du code. Accompagner les développeurs dans les bonnes pratiques DevSecOps. Participer aux montées de version (Java, Spring, Angular, Drupal). Produire des indicateurs qualité/sécurité et participer aux comités techniques. Compétences appréciéesDevSecOps SBOM (Software Bill of Materials) Analyse de vulnérabilités GitHub Copilot / Microsoft Copilot ou autres outils IA Développement Java / Spring Angular Drupal Montées de version applicatives

Rejoignez-nous ! Nous recherchons un(e) Ingénieur DevSecOps Senior pour accompagner un programme stratégique de transformation des pratiques DevOps et de sécurisation des chaînes d'intégration et de déploiement continu au sein d'un grand groupe. Vous intégrerez un programme transverse dédié à la modernisation des usines logicielles, avec pour objectif d'accélérer les cycles de livraison tout en renforçant la sécurité, la qualité et l'automatisation des pipelines CI/CD. Vous travaillerez en étroite collaboration avec les équipes de développement, sécurité, production, architecture et les équipes applicatives dans un environnement technique exigeant et à forte volumétrie. Ce que vous ferez : Accompagner les équipes de développement dans l'adoption des bonnes pratiques DevOps et DevSecOps. Participer à la définition et au déploiement de la gouvernance DevSecOps à l'échelle du programme. Concevoir, industrialiser et optimiser les pipelines CI/CD afin d'améliorer la qualité et la rapidité des livraisons. Intégrer les contrôles de sécurité automatisés (SAST, SCA) dès les premières étapes du cycle de développement (Shift Left). Accompagner les développeurs dans l'analyse et la remédiation des vulnérabilités détectées. Standardiser les pratiques de développement, d'intégration continue et de déploiement continu. Participer à la modernisation des usines logicielles et à l'automatisation des processus de build, test et déploiement. Contribuer au déploiement et à l'exploitation des applications conteneurisées sur Kubernetes / OpenShift. Accompagner les projets dans la migration de leurs chaînes CI/CD vers les plateformes communes du client. Mettre en œuvre les bonnes pratiques Git et GitFlow ainsi que les stratégies d'intégration continue. Automatiser les tests unitaires, fonctionnels et les contrôles qualité du code. Définir et mettre en place les stratégies d'analyse de qualité et de sécurité du code. Participer à l'automatisation des releases, des déploiements et de la gestion des configurations. Produire des indicateurs de suivi, des tableaux de bord et contribuer à l'amélioration continue des performances des pipelines. Rédiger la documentation technique et animer les échanges autour des bonnes pratiques DevSecOps. Assurer un transfert de compétences et favoriser l'autonomie des équipes de développement. Votre positionnement vous permettra d'intervenir sur des programmes stratégiques de transformation des pratiques DevOps et de contribuer directement à l'amélioration de la qualité, de la sécurité et de la performance des chaînes de livraison applicatives.

Dans le cadre d'un projet stratégique autour d'une infrastructure PKI, nous recherchons un Senior DevSecOps Sécurité / PKI ou un DevOps avec une forte casquette de securité capable d'intervenir sur des activités de BUILD et de maintien en condition opérationnelle. La mission consiste principalement à concevoir et développer les composants d'industrialisation permettant l'installation, la configuration et le déploiement de la PKI sur les environnements de développement, de hors production et de production. Le consultant participera également à l'exploitation de la solution, à son évolution, à la sécurisation des déploiements ainsi qu'à la rédaction de la documentation technique et utilisateur. Il rejoindra une équipe composée de spécialistes PKI, d'un référent technique, d'un Scrum Master et d'un Product Owner.

Notre client recherche un DevSecOps senior H/F pour une mission en freelance. Le but de cette mission sera d'administrer et faire évoluer les outils de sécurité tout en assurant le support, la formation des utilisateurs et des équipes de développement. Mission En tant que tel vos missions seront de: * Administrer et maintenir les plateformes AppSec. * Garantir disponibilité, performance et respect des SLA/KPI. * Accompagner les équipes de développement sur les pratiques de développement web * Fournir du support utilisateurs et du support L2/L3. * Gérer les incidents, demandes et escalades. * Réaliser des formations et du coaching utilisateur. * Participer aux audits, analyses de risques et sujets de conformité. * Piloter les upgrades, migrations et évolutions des outils. * Maintenir la documentation technique et fonctionnelle.

Contexte : Le candidat intègrera le programme « DevSecOps » du département, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d'architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat : - Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). - Promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département. - Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal. - Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. MISSIONS L'objectif de cette mission est d'accompagner le programme DevSecOps sur : - Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. - L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. - La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. - La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.

Au sein de l'équipe Application Security, le consultant DevSecOps H/F contribuera à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques permettant d'améliorer durablement la sécurité des développements. Il interviendra comme interface entre les équipes Enterprise Architecture, DevOps, Infrastructure, Cybersecurity, ainsi que les équipes de développement réparties dans les différentes Business Units. Mission En tant que Consultant senior DevSecOps vos missions seront de: Définition et gouvernance du programme • Formaliser les standards, processus, modèles opérationnels, RACI et indicateurs de pilotage. • Contribuer à la définition de la feuille de route pluriannuelle et du modèle de gouvernance. • Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement • Définir l'implémentation du standard DevSecOps dans les chaînes CI/CD. • Piloter des études de marché, RFI, RFP, PoC et benchmarks. • Participer à l'analyse des solutions à choisir. • Évaluer l'intégration des solutions dans l'écosystème Accompagnement du changement • Produire les supports de communication. • Piloter l'intégration des pratiques DevSecOps par les équipes de développement. • Participer aux initiatives de sensibilisation et de formation. • Accompagner le déploiement du programme SecureFlag et des parcours Secure Coding. Pilotage opérationnel • Assurer le suivi des actions, risques, dépendances et arbitrages. • Coordonner les contributions des équipes internes et des partenaires externes. • Produire des tableaux de bord et indicateurs d'avancement à destination du management et des différentes parties prenantes. • Veiller à l'alignement des travaux avec le programme Zero Trust du Groupe et les autres initiatives AppSec.

Au sein de la Direction SI d'un grand groupe industriel, leader européen dans le secteur de l'énergie et du transport de flux, vous rejoindrez l'équipe System Team (5 personnes) en charge de la construction des socles AWS de la chaîne de valeur Gestion des Actifs Industriels. Cette équipe est responsable de la construction et de la maintenance du socle cloud AWS pour l'ensemble des équipes produits de la chaîne de valeur, et se réorganise afin de renforcer sa proximité avec elles. Par ailleurs, un grand programme de transformation du métier de l'exploitant amène une refonte profonde des processus métiers et des applications SI sous-jacentes. L'équipe cherche donc à se renforcer afin de soutenir l'activité de gestion du RUN existant simultanément à l'accompagnement des activités de BUILD du programme de transformation. Objectifs et livrables : L'équipe doit reprendre la maîtrise de l'obsolescence et préciser sa roadmap RUN. Les 6 premiers mois de la mission porteront sur : -Définir une stratégie de gestion de l'obsolescence AWS en lien avec le Cloud Business Office. -Définir une stratégie de gestion des vulnérabilités cyber en lien avec l'organisation globale de l'activité cyber. -Définir une stratégie de gestion des non-conformités cloud AWS (écarts par rapport au cadre cloud interne). -Contribuer à la construction de la roadmap obsolescence moyen terme avec le Tech Lead et le Lead Opérationnel de l'équipe. -Assurer le support au BUILD et l'accompagnement CI/CD à raison de 50% du temps. La mission évoluera ensuite vers une activité mixte BUILD / RUN autour des enjeux suivants : -Gérer, approvisionner et faire évoluer les différents socles AWS dans une approche Infra-as-Code en respect du cadre technologique Cloud. -Contribuer à l'amélioration, l'automatisation et la mise en conformité des produits en RUN en respect du cadre d'Exploitation. -Accompagner les équipes produits dans la résolution de leurs vulnérabilités cyber. -Documenter ou rétro-documenter le patrimoine technique des produits. -Veiller à l'efficience budgétaire des environnements et des outils du Produit (cadre FinOps / GreenOps). -Accompagner les équipes produits dans la mise en place et l'optimisation de leurs pipelines CI/CD afin de réduire les efforts de déploiement. -Réaliser les travaux dans le cadre de travail agile de l'équipe. -Accompagner, conseiller et former les Tech Leads des équipes produits à la compréhension et l'usage des solutions DevSecOps (rôle de mentoring). Localisation : Bois-Colombes (92) + déplacements ponctuels à Nantes (max 1x / mois) Télétravail : Hybride (2 jours par semaine minimum sur site, le reste en télétravail)