Mission freelance Ingénieur DevSecOps – Migration GitLab – Paris

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Ingénieur(e) DevSecOps.

Environnement technique
Bitbucket, GitLab, GitLab CI/CD, Jenkins (Shared Library), Azure DevOps, SonarQube, Checkmarx, Artifactory, Deploy, Release, Java, .NET, Angular, React, Node.js, Python, Shell, Oracle, MySQL, Power BI, OpenShift, GCP, Windows, Linux, Gitflow.

Contexte
Au sein de la DSI centrale d’un grand groupe bancaire français, une équipe dédiée à l’usine logicielle porte l’expertise DevSecOps, l’outillage et le support associés. Elle accompagne les équipes de développement basées à Paris et à Porto dans l’appropriation des bonnes pratiques et dans l’usage optimal de la chaîne d’outils mise à leur disposition. Le contexte est marqué par un chantier structurant : la migration progressive, à moyen terme, de l’ensemble des pratiques de gestion de code et de CI/CD vers GitLab. Le consultant interviendra dans une posture de conseil et d’accompagnement, avec pour objectif de rendre les équipes autonomes plutôt que de réaliser à leur place.

Missions

• Aider les développeurs à adopter les bonnes pratiques de développement et à tirer pleinement parti des outils DevSecOps disponibles

• Structurer l’organisation des dépôts de code sous Bitbucket puis GitLab, en définissant des stratégies de branches adaptées (Gitflow ou équivalent)

• Encadrer la gestion des versions applicatives et des dépendances

• Accompagner les équipes dans la mise en place des tests unitaires et de l’analyse statique de code

• Concevoir des quality gates et security gates pour conditionner la validation des livrables

• Appuyer le paramétrage et l’optimisation des pipelines de déploiement sous Jenkins, Azure DevOps puis GitLab CI/CD

• Guider les équipes dans le packaging applicatif et l’écriture des scripts de déploiement sous Deploy

• Faire évoluer et maintenir une bibliothèque partagée Jenkins afin d’harmoniser les pipelines et de fiabiliser les déploiements

• Formaliser les standards de pipeline-as-code dans une logique d’industrialisation et de convergence vers GitLab

• Animer des formations et des actions de sensibilisation sur la sécurité et la qualité tout au long du cycle de développement

• Préparer la migration vers GitLab : analyse des impacts techniques, organisationnels et méthodologiques, conception des modèles de projets et des templates CI/CD

• Favoriser la montée en compétence des équipes sur GitLab, son mode collaboratif et ses fonctionnalités DevSecOps

Compétences attendues
DevSecOps, CI/CD, GitLab, GitLab CI/CD, Jenkins, Jenkins Shared Library, Azure DevOps, Bitbucket, Gitflow, SonarQube, Checkmarx, SAST, quality gates, Artifactory, Deploy, Release, pipeline-as-code, versioning, tests unitaires, Shell, Java, .NET, Node.js, Python, OpenShift, GCP, Linux, Windows, conduite du changement, formation, anglais professionnel.