Offre d'emploi Ingénieur Ops / DevSecOps

Description et livrables de la prestation

Dans le cadre de la mise en place du programme AppSec assisté par l’IA, notre client est amené à faire évoluer les services et outils de développement et leur usage par les équipes de développement d’applications. Nous recherchons un profil senior Ops / DevSecOps pour intégrer l’équipe DevTools Factory qui fonctionne en mode Agile (Scrum Team avec des sprints de 3 semaines).

Missions :
● Mise en place et mise à jour de l’infrastructure des services Gitlab Ultimate, Artifactory, Sonar au sein de l’équipe Devtools Factory:
o Automatiser (IaC) l’installation de l’infrastructure des services dans le Cloud public (GCP principalement et AWS)
o S’assurer de la scalabilité de l’infrastructure lié à l’usage du DevSecOps et de Gitlab DUO (Gitlab et ferme runners)
o Réaliser des mises à jour régulières de ces outils pour bénéficier des nouvelles fonctionnalités et corrections
o Mise en place d’outils/scripting pour l’exploitation et opérations
o S’assurer de l’intégration dans un framework de monitoring/Alerting Dynatrace
o Mettre à jour la documentation des installations automatisées
o Actualiser le dossier d’exploitation pour le support L2/L3

● Mise en place d’outils/scripting pour la mise à disposition des services, avec l’intégration DevSecOps et l’assistance de l’IA au développement
o Mise à jour de l’outillage Gitlab pour la gestion des ressources (projets, groupes, users, RBAC, compliance framework, security policy at scale (MR, scanner, pipeline), Gitlab DUO, ...)
o S’assurer de la gestion des secrets dans Vault et de leur rotation
o Mise à disposition des services aux autres plateformes : Catalogue Service Now, Gitlab DUO, JIRA, CICD plateforme interne
o Déploiement de solution zéro trust sur les outils au travers de zcaler/ztna

● Support : Faire le support de ces services
o Intervention sur incidents
o Mise en place de post mortem après tout problème important
o Communiquer auprès des IS dès qu’il y a un problème important
o Support des devops sur problématique projets
o Support des security champions sur la gestion des vulnérabilités et remédiation dans l’outils Gitlab

Livrables :
● Automatisation des infrastructures : IaC, documents (diagrammes, readme)
● Code d’outillage des services
● Support (documents, howto, eDEX)