Trouvez votre prochaine mission ou futur job IT.

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. L'activité Services & Solutions en région Est accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un acteur majeur du secteur des assurances, vous rejoignez l'équipe Cybersécurité et participez à la sécurisation des applications et des processus de développement. Vous intervenez sur la sécurité des codes, des frameworks et des outils, tout en accompagnant les équipes projets dans l'amélioration continue des pratiques DevSecOps et la sécurisation des livraisons applicatives. Vos responsabilités : • Sécurisation des frameworks de programmation officiels (VUEJS, JAVA...) et internes définis par les architectes DEV/DATA) ; • Sécurisation du code s via les outils SAST et DAST ; • Participer à la sécurisation continue des livraisons ; • Contextualiser les vulnérabilités détectées dans notre contexte spécifique ; • Sécurisation des outils de l'usine logicielle (Jenkins, Bitbucket, SonarQube, Nexus...) ; • Amélioration continue des processus de sécurisation de développement et de livraison. L'environnement technique : Vue.js, Java, Jenkins, Bitbucket, SonarQube, Nexus, SAST, DAST. Ce que nous vous proposons : Contrat : en CDI ou Freelance, avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Schiltigheim (67) Package rémunération & avantages : • Le salaire : rémunération annuelle brute selon profil et compétences • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE, RTT, plan d'épargne, prime de participation, prime de cooptation de 1000 € brut • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, plateformes d'e-learning • La qualité de vie au travail : forfait mobilité douce & Green (vélo/trottinette et covoiturage), télétravail avec indemnité selon conditions, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : 8ocfmgvqae

Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 5 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

• Intervention auprès de grands comptes du secteur industriel. • Intégration aux équipes responsables des applications SI. • Mission de longue durée, avec possibilité de renouvellement. MISSIONSCI/CD & Déploiement• Conception, optimisation et évolution des pipelines CI/CD. • Automatisation des processus de déploiement selon les principes d'Infrastructure as Code. • Application et promotion des bonnes pratiques DevSecOps. Migration & Cloud• Migration des applications vers des environnements Kubernetes. • Garantie des niveaux de performance, de qualité et de sécurité des solutions déployées. Sécurité & Conformité• Évaluation et analyse de la sécurité des solutions. • Veille au respect des exigences et règles de cybersécurité. • Définition et mise en œuvre des mesures correctives nécessaires. Documentation & Amélioration Continue• Actualisation et maintien de la documentation technique. • Identification et proposition d'axes d'amélioration concernant les outils et les pratiques. • Support et accompagnement des équipes de développement. Monitoring & Exploitation• Maintenance, optimisation et évolution des outils de supervision. • Prise en charge des dispositifs de monitoring, logging et alerting.

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Dans le cadre de la modernisation de ses plateformes de développement, notre client recherche un(e) Ingénieur DevSecOps Senior pour accompagner l'industrialisation des pratiques DevSecOps et contribuer à la mise en place d'une chaîne CI/CD de référence. Missions Au sein de l'équipe DevSecOps, vous occuperez un rôle clé dans la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, participerez à l'amélioration de l'expérience développeur et contribuerez à la diffusion des bonnes pratiques DevSecOps auprès des équipes internes. Vous travaillerez en étroite collaboration avec les équipes Développement, SRE, Architecture, Sécurité et Intégration. Leadership technique Être le référent technique DevSecOps auprès des équipes et des parties prenantes. Participer aux choix stratégiques et aux orientations techniques autour de la plateforme GitLab. Porter une démarche d'amélioration continue des chaînes CI/CD. Accompagner les ingénieurs DevSecOps dans leur montée en compétences. Définir, promouvoir et faire appliquer les bonnes pratiques CI/CD, GitOps, SRE et Automatisation. CI/CD et Automatisation Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées. Développer et fiabiliser les pipelines GitLab et Jenkins. Mettre en place des mécanismes de promotion sécurisés entre les environnements de développement, qualification et production. Intégrer et orchestrer les outils liés à la qualité logicielle, aux tests automatisés, à la sécurité et à la gestion des artefacts. Garantir la sécurité, la performance et la cohérence globale des chaînes de delivery. Expérience développeur et SRE Améliorer l'expérience développeur (DevEx) via la standardisation, les templates, la documentation, le self-service et l'onboarding. Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité et la résilience des plateformes et des pipelines. Participer à l'amélioration continue de la qualité de service et des pratiques opérationnelles. Architecture et Intégration Participer aux choix d'architecture CI/CD et GitOps. Contribuer à l'intégration des outils DevSecOps dans des environnements complexes. Garantir la cohérence technique entre les différents projets et équipes. Accompagner les évolutions de la plateforme dans un contexte Cloud. Compétences requises CI/CD & DevSecOps Maîtrise avancée et opérationnelle de GitLab CI/CD. Expérience significative sur Jenkins. Mise en place de pipelines automatisés de bout en bout. Maîtrise des quality gates, stratégies de promotion et modèles de branching. Bonnes connaissances des pratiques DevSecOps, GitOps et SRE. Cloud & Infrastructure Solide compréhension des environnements Cloud. Expérience des plateformes Kubernetes. Connaissance d'OpenShift appréciée. Maîtrise des principes d'observabilité, monitoring, performance et fiabilité. Infrastructure as Code Expérience sur plusieurs des technologies suivantes : Terraform Ansible Helm Profil recherché Formation Diplôme d'Ingénieur ou équivalent. Expérience Minimum 12 ans d'expérience dans des environnements DevSecOps. Expérience confirmée en tant que Tech Lead ou référent technique. Forte expérience dans la mise en place de pipelines CI/CD de bout en bout sous GitLab et Jenkins. Expérience en développement et intégration de tests automatisés. Habitude des environnements complexes et fortement industrialisés. Atouts supplémentaires Sensibilité ou expérience autour de l'IA générative (Copilot, Claude ou outils équivalents) appliquée à l'optimisation des pipelines CI/CD. Certifications Kubernetes (CKA, CKAD). Certification GitLab.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Développement d'outils cybersécurité : contribuer à la conception et à l'évolution des outillages internes (Data Lake Cyber, Agent IA dédié à la revue des flux, etc). Sécurisation de la chaîne CI/CD : développer des points de contrôle automatisés, intégrer des outils de détection et de scan de secrets, intégration de la sécurité dans les agents IA des développeurs et guider les équipes techniques dans la sécurisation de leurs pipelines de déploiement. Sécurisation des projets IA : participer à la définition et à l'application des exigences de sécurité pour l'ensemble des initiatives d'intelligence artificielle de l'entreprise. Sécurité de l'infrastructure Cloud GCP : challenger, maintenir et optimiser le niveau de sécurité sur l'environnement Google Cloud Platform (VM, cluster GKE et architectures Serverless).

Dans le cadre du renforcement d'une équipe dédiée à l'expertise DevSecOps et à l'industrialisation de l'usine logicielle, nous recherchons un Ingénieur DevSecOps Senior chargé d'accompagner les équipes de développement dans l'adoption des bonnes pratiques de développement, d'intégration continue, de déploiement automatisé et de sécurité applicative. La mission consiste à assurer le support et l'optimisation des outils DevSecOps (Bitbucket, Jenkins, Azure DevOps, GitLab, Sonar, Checkmarx, Artifactory, Deploy et Release), à structurer la gestion du code source et le versioning des applications, ainsi qu'à accompagner la configuration et l'amélioration des pipelines CI/CD. Le consultant interviendra également sur la définition et l'intégration des contrôles de qualité et de sécurité du code, l'automatisation des tests, la maintenance et l'évolution des Jenkins Shared Libraries et la standardisation des pratiques de déploiement. Une dimension importante de la mission portera sur la préparation et l'accompagnement de la migration progressive vers GitLab, notamment la définition des standards, des templates CI/CD et des bonnes pratiques associées. Le consultant contribuera enfin à la formation, à la sensibilisation et à la montée en compétences des équipes de développement, dans une démarche d'amélioration continue, de sécurisation du cycle de développement logiciel et d'harmonisation des pratiques DevSecOps à l'échelle internationale.

Dans le cadre du maintien en conditions opérationnelles d'un socle applicatif, nous recherchons un Ingénieur DevSecOps responsable du run des applications du périmètre, de l'ensemble des mises en production et de la réalisation des chaînes CI/CD. Vos principales missions : - Assurer le run des applications du socle. - Préparer et réaliser l'ensemble des mises en production du périmètre. - Réaliser les chaînes CI/CD nécessaires au périmètre. - Contribuer à la qualité des livraisons et au respect des délais. - Analyser les sujets confiés, structurer les travaux et restituer les informations de manière synthétique. - Communiquer de façon fluide et transverse avec les différents interlocuteurs. - Intervenir dans un environnement applicatif lié notamment au traitement des paiements.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Cybersécurité / DevSecOps H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 45k-55k 👉 Contexte client : Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité. Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement. Tu auras pour missions de : Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.). Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets. Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps. Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle. Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless). Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité. Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes. Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe. 🧰 Stack technique : Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité. Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps. CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité. Développement : Python, Java/Spring Boot, Typescript/Javascript. Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques. Missions Construction et évolution de la chaîne CI/CD Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate. Accompagner la migration progressive des plateformes historiques vers GitLab. Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins. Automatiser les processus de build, test et déploiement. Mettre en œuvre des Quality Gates et des contrôles automatisés. Garantir la traçabilité et la qualité des livrables. Mettre en place des mécanismes d'observabilité de la chaîne CI/CD. Produire et maintenir la documentation selon les principes "Documentation as Code". Sécurité et conformité Intégrer les contrôles de sécurité directement dans les pipelines. Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités. Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité. Participer aux audits de sécurité et de conformité. Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme. Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS. Maintien en condition opérationnelle Assurer la disponibilité et la qualité de service de la plateforme CI/CD. Superviser les outils et leurs composants. Gérer les montées de version et évolutions techniques. Assurer le support et l'accompagnement des équipes utilisatrices. Accompagnement des équipes Diffuser les bonnes pratiques DevSecOps. Former les équipes de développement et d'exploitation. Participer à la création de supports de formation. Accompagner l'adoption des nouveaux standards et outils. Amélioration continue Standardiser les pratiques CI/CD et DevSecOps. Identifier les opportunités d'automatisation. Réaliser une veille technologique active. Être force de proposition sur les évolutions de la plateforme. Profil recherché Expérience Minimum 5 ans d'expérience en DevSecOps. Solide expérience dans la mise en place de chaînes CI/CD de bout en bout. Expérience significative sur GitLab. Expérience sur Jenkins indispensable pour maintenir l'existant. Expérience de l'intégration des contrôles de sécurité dans les pipelines. Bonne maîtrise des environnements conteneurisés. Compétences techniques attendues Excellente maîtrise de GitLab CI/CD. Très bonne maîtrise de Docker et Kubernetes. Bonne compréhension des problématiques DevSecOps. Capacité à concevoir une chaîne CI/CD moderne et industrialisée. Maîtrise des outils de sécurité applicative. Bonne connaissance des environnements Cloud, si possible d'IBM Cloud. Soft skills Le manager recherche une personne qui : A une vision globale de la chaîne de valeur. Possède un vrai recul d'architecte sur les sujets DevSecOps. Sait challenger les choix techniques. Communique efficacement avec les équipes de développement, architecture, sécurité et production. Est capable d'évoluer dans un environnement exigeant et réglementé.

Dans le cadre du lancement d'un nouveau projet de plateforme Citizen Dev développée en externe, votre objectif principal sera d'assister le Tech Lead dans le déploiement et l'intégration de cet outil. Vous serez garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources (comptes, serveurs) et de leur configuration au sein d'un environnement "My Cloud" ou d'un environnement virtualisé (Docker). Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur(e) DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme. • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release. • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements. • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise. Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps (automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents).

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 17 un DevSeCops H/F H/F dans le cadre d'un CDI. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité.

Missions CI/CD & Industrialisation Concevoir, développer et maintenir les pipelines CI/CD. Industrialiser les processus de build, test et déploiement. Automatiser les tâches récurrentes liées aux développements. Participer à l'amélioration continue des plateformes d'intégration et de livraison. Contribuer à la mise en place de nouveaux standards de développement. DevSecOps Intégrer les contrôles qualité et sécurité dans les pipelines. Mettre en place des analyses de sécurité du code et des dépendances. Développer et maintenir les Quality Gates. Participer à l'amélioration de la qualité du code et à la réduction de la dette technique. Accompagnement des équipes Supporter les développeurs dans l'utilisation des outils CI/CD. Analyser et résoudre les incidents liés aux plateformes de développement. Participer à la diffusion des bonnes pratiques DevOps et DevSecOps. Contribuer à l'amélioration de l'expérience développeur. Environnement technique Indispensable GitLab CI/CD Jenkins Docker Kubernetes SonarQube Git Linux Apprécié Helm ArgoCD Terraform Vault AWS Ansible SAST / DAST

Nous recherchons un Ingénieur Industrialisation / DevSecOps spécialisé dans l'automatisation et la fiabilisation des chaînes de déploiement. Il devra maîtriser GitLab CI/CD, Git, Bash/Python, ainsi que Terraform et Ansible pour l'Infrastructure as Code. Une bonne maîtrise de Linux/Windows, Docker et Kubernetes/OpenShift est attendue, avec une sensibilité forte aux enjeux de sécurité. L'intégration d'outils comme SonarQube, Checkmarx, Vault ou KMS constitue un réel plus. . . . . .

Contexte de la mission : Le client a initié un projet de mise en œuvre d'un outil PLM (Product Lifecycle Management) visant à améliorer ses processus industriels. L'outil PLM qui a été choisi est la 3DExpérience, de l'éditeur Dassault Systèmes. La direction des opérations est en charge de la conception et de la mise en œuvre du socle d'hébergement de la solution logicielle ainsi que du déploiement des différents environnements applicatifs pour les utilisateurs et l'équipe projet (consultants et développeurs). · Une équipe projet dédiée a été créée en 2022 pour assurer ces activités. Cette équipe, composée d'architectes et d'ingénieurs, est intégrée à l'équipe projet. Au-delà du déploiement des environnements, son objectif est d'automatiser et d'industrialiser toutes les opérations afin de sécuriser les livraisons et en accélérer les délais. · Dans ce contexte un profil d'ingénieur DevSecOps est recherché pour intégrer l'équipe et l'accompagner dans la phase de BUILD et de RUN des environnements applicatifs, en cohérence avec la stratégie et les politiques de sécurité et de maîtrise des risques. Tâches à réaliser : Réaliser les opérations MCO/MCS des serveurs linux et outillage Devops · Piloter et suivre le périmètre infogéré (virtualisation, stockage, sauvegarde, micro-segmentation) · Assurer la disponibilité du socle infrastructure et des environnements applicatifs · Supporter et accompagner l'équipe applicatifs 3DX · Mettre en place les moyens de supervision et faire le suivi · Rédiger la documentation techniques (DEX, process, DINS…) · Participer aux études d'évolution de l'infrastructure (Design) · Assurer l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques dans le cadre des projets (BUILD) · Réaliser l'installation des infrastructures, le paramétrage et la validation des composants de l'infrastructure · Coordonner le cas échéant les différents intervenants techniques qui interviennent dans le processus d'installation · Intervenir directement sur la qualification des plates-formes informatiques avant la phase de mise en production · Assurer le bon fonctionnement des plates-formes techniques (RUN) · Garantir la disponibilité des ressources techniques · Analyser et corrige les incidents en niveaux 2 et 3 · Assurer l'exploitation des composants techniques et participe à la gestion de leurs capacity planning · Réaliser des diagnostics pour identifier les causes de dysfonctionnement et propose des corrections et des solutions de contournement · Maintenir en condition opérationnelle les infrastructures dans un objectif de qualité, de productivité et de sécurité · Assurer un rôle de conseil, d'assistance, d'information, de formation et d'alerte sur son domaine d'activité · Piloter la démarche de progrès et d'amélioration continue : · Proposer des solutions innovantes pour améliorer la fiabilisation, la sécurisation et l'optimisation de son domaine d'activité · Participer activement à la démarche d'industrialisation · Définir et met en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits · Garantir le bon niveau de qualité de service en cohérence avec les exigences des contrats de services (SLA) sur son domaine de responsabilité Compétences recherchées : Obligatoires : Outils devops - Expert VMWARE VCENTER 7u3 NSX-T 3.x Base de Données SQL Serveur OS – RHEL & Windows Nutanix (Hyperconvergence) Outillage DevSecOps (Gitlab CI) Scripting Shell & Powershell Terraform/Ansible Citrix Expérience nécessaire : Expérience dans : Installation et exploitation de plateformes applicatives en environnement automatisé et contraint par des standards de Cyber Sécurité Outillage DevSecOps (dont Gitlab, Nexus) Infrastructure As Code (Terraform/Ansible), scripting (shell, powershell,python,) et ordonnancement Environnements IT : Solution de virtualisation et d'hyperconvergence (Nutanix, VMWare, VCENTER 7u3, NSX-T 3.x, VRA, VRO), bases de données SQL Oracle/SQL Server, stockage, sauvegarde, Linux (RHEL) et Windows 2K19 Rédaction de documents d'exploitation Maitrise des opérations de delivery et des outils associés (CMDB, supervision, gestion des tests, de la qualité)