Mission freelance Ingénieur DevSecOps Confirmé – Secteur Bancaire (H/F)

Dans le cadre d’un programme de transformation technologique majeur, nous recrutons pour l’un de nos clients du secteur bancaire un Ingénieur DevSecOps Confirmé.

Vous interviendrez sur la modernisation d’une plateforme de paiement critique avec un objectif de déploiement Cloud natif et d’industrialisation des processus CI/CD.

Vous participerez à la conception, l’optimisation et l’exploitation d’une chaîne d’intégration et de déploiement continu déployée sur une infrastructure Cloud, dans un environnement exigeant en matière de sécurité, conformité et performance.

• Concevoir et faire évoluer des pipelines CI/CD automatisés

• Mettre en place des pipelines de déploiement pour des applications Cloud et On-Premise

• Intégrer des outils de sécurité applicative (SAST, SCA, DAST) dans les pipelines

• Automatiser les tests, les déploiements et l’analyse des résultats

• Mettre en place des mécanismes d’observabilité et de supervision des pipelines

• Implémenter des Quality Gates pour garantir la qualité logicielle

• Assurer la documentation et la traçabilité des processus de tests

• Garantir la disponibilité et la performance de la chaîne CI/CD

• Superviser les outils et infrastructures associés

• Assurer la mise à jour des outils et composants

• Participer au suivi et à l’optimisation des coûts d’infrastructure

• Accompagner les équipes de développement dans l’utilisation de la chaîne CI/CD

• Promouvoir les bonnes pratiques DevOps et DevSecOps

• Assurer la bonne intégration des applications dans la chaîne d’intégration

• Former les équipes et produire des supports de formation

• Garantir la conformité de la chaîne CI/CD aux exigences réglementaires et de sécurité

• Travailler en collaboration avec les équipes sécurité et architecture

• Mettre en place des contrôles automatisés de sécurité

• Réaliser des audits réguliers de sécurité et de conformité

• Participer à l’évolution des pratiques DevOps

• Standardiser les processus et outils

• Mettre en place de nouvelles automatisations

• Assurer une veille technologique active

• Mettre en place des tableaux de bord et indicateurs de qualité

• Suivre la qualité des livrables et l’avancement des développements

• Fournir des reportings aux équipes et au management

• Cloud / Plateforme : IBM Cloud, Red Hat OpenShift

• CI/CD : Jenkins, GitLab, GitHub

• Containerisation / Orchestration : Kubernetes, Helm

• Gestion de code : Git

• Sécurité applicative : SonarQube, Fortify, Checkmarx

• Observabilité / monitoring : outils de supervision CI/CD