Mission freelance Devsecops engineer

Nous recherchons un Ingénieur DevSecOps confirmé pour intervenir sur un programme technologique d'envergure internationale, au sein d'un environnement exigeant en matière de disponibilité, de sécurité et de performance.

Au cœur d'un écosystème applicatif complexe, vous contribuerez à fiabiliser les processus de développement et de mise en production, à industrialiser les infrastructures et à intégrer la sécurité à chaque étape du cycle de vie logiciel.

L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes.

Industrialiser les chaînes de livraison

• Concevoir, améliorer et maintenir les pipelines CI/CD.

• Automatiser les phases de compilation, de tests, de contrôle qualité et de déploiement.

• Sécuriser les mises en production grâce à des mécanismes de validation et de retour arrière.

• Harmoniser les pratiques d'intégration et de livraison entre plusieurs équipes techniques.

Automatiser et fiabiliser les infrastructures

• Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code.

• Accompagner le déploiement et l'exploitation d'applications conteneurisées.

• Optimiser la disponibilité, la scalabilité et la résilience des environnements.

• Participer aux évolutions d'architecture et anticiper les risques techniques.

Intégrer la sécurité dès la conception

• Automatiser les contrôles de sécurité dans les chaînes de développement.

• Identifier les vulnérabilités applicatives, systèmes et infrastructure.

• Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code.

• Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition.

Garantir la performance opérationnelle

• Renforcer les dispositifs de supervision, de journalisation et d'alerting.

• Analyser les incidents et contribuer à leur résolution.

• Améliorer l'observabilité des applications et des infrastructures.

• Participer à l'amélioration continue des pratiques d'exploitation et de déploiement.

• Contribuer à un dispositif d'astreinte sur des environnements de production critiques.

Vous disposez d'une solide expérience des environnements DevSecOps, idéalement acquise sur des infrastructures privées, on-premise ou en datacenter.

Votre socle technique :

• CI/CD & qualité : GitHub Actions, Git, SonarQube.

• Infrastructure as Code & automatisation : Terraform, Ansible, Bicep.

• Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm.

• Observabilité : Prometheus, Grafana, ELK.

• Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès et bonnes pratiques OWASP.

Une connaissance d'écosystèmes intégrant Kafka, Istio, PostgreSQL, Spring Boot ou des outils de sécurité avancés constituera un atout supplémentaire.

Nous privilégions la profondeur de votre expertise et votre capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.