Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps
Ce qu’il faut savoir sur DevSecOps
Le DevSecOps (Development, Security, and Operations) est une approche qui intègre la sécurité tout au long du cycle de vie du développement logiciel. Il vise à automatiser et renforcer la sécurité dès la phase de conception jusqu’au déploiement et la maintenance, au lieu de l’ajouter en fin de processus.
Contexte du projet: Au sein de la Direction des Systèmes d'Information, vous intégrez l'équipe Infra & DevOps transversale. Votre mission principale consiste à accompagner la modernisation des applications, animer la plateforme d'outils conteneurisés et piloter la migration d'architectures monolithiques/legacy vers un environnement hautement disponible sur Red Hat OpenShift (OCP) en adoptant les meilleures pratiques GitOps et DevSecOps. Missions principales: Architecture & Déploiement OpenShift (OCP) Assurer le déploiement, le maintien en condition opérationnelle (MCO) et l'animation de la plateforme OpenShift (OCP). Conteneuriser les applications existantes (notamment Java Spring) et orchestrer la transition depuis des environnements de VMs legacy vers microservices/conteneurs. Mettre en œuvre et promouvoir la démarche GitOps (ex. ArgoCD) pour une gestion déclarative des déploiements. Automatisation, CI/CD & DevSecOps Concevoir, standardiser et optimiser les pipelines de CI/CD (GitLab CI, GitHub Actions, Jenkins). Intégrer les exigences de sécurité et de qualité de code (SonarQube, Nexus Repository, gestion des artefacts et vulnérabilités). Automatiser le provisioning et la gestion des configurations via Ansible / AAP et du code IaC (Terraform, Packer). Infrastructures & Plan de Reprise d'Activité Élaborer et tester les pipelines de Plan de Reprise d'Activité (PRA) pour les bascules applicatives et bases de données (PostgreSQL, Oracle, MySQL). Optimiser le monitoring, la métrologie et la supervision des plateformes (Grafana, Centreon). Accompagnement & Mentoring Accompagner les équipes de développement dans l'adoption de la culture DevOps, des conteneurs et des outils transverses. Rédiger la documentation technique, la cartographie applicative et animer des sessions de formation internes.
Le prestataire interviendra de manière transverse en qualité de Tech Lead Fullstack & AI Engineer (Java/NodeJS/Angular, DevSecOps, Agentic AI) sur le périmètre applicatif de la Plateforme. Intégré au dispositif Shared Services, il aura pour rôle d'accompagner techniquement les Lead Développeurs, de garantir la cohérence des architectures microservices (REST/GraphQL) et d'intégrer des technologies d'Intelligence Artificielle Générative (systèmes agentiques). Livrables attendus : - Audit de code et feuille de route associée : Rapports d'analyse de la dette technique, plans d'action pour la modernisation du patrimoine applicatif et préconisations d'évolution de l'architecture microservices. - Socle d'Intégration IA & Écosystème Agentique : Spécifications et implémentation de services de connexion IA, serveurs MCP (Model Context Protocol), Tools / Skills, system prompts et intercepteurs de cycle de vie (hooks). - Architecture d'intégration d'API & GraphQL : Conception et mise à jour des schémas d'API, définition de la stratégie de fédération d'API (GraphQL subgraphs / gateways), et gestion d'états asynchrones complexes. - Modernisation DevSecOps & Orchestration : Optimisation des pipelines CI/CD, sécurité applicative et gestion des configurations de conteneurisation (Docker) et d'orchestration (Kubernetes / manifests Helm). - Développements de référence : Code propre, documenté et testé (Java/NodeJS/Angular) répondant aux problématiques d'intégration et d'implémentation les plus complexes. - Normes de développement & Veille : Mise à jour du socle de bonnes pratiques (Golden Rules) et livrables de restitution de veille technologique. Les prestations attendues sont les suivantes : - Évolution d'architecture & Systèmes Cognitifs : Cadrer et formaliser les préconisations d'évolutions de l'architecture microservices, des passerelles d'API REST/GraphQL et des intégrations d'architectures agentiques multi-agents. - Ingénierie de l'IA Générative : Concevoir, implémenter et optimiser des workflows d'agents autonomes à l'aide de protocoles d'échange standardisés (MCP), de compétences (skills), d'ingénierie de prompts et d'intercepteurs (execution hooks). - Industrialisation DevSecOps & Cloud Native : Contribuer activement à l'industrialisation, à l'automatisation et à la mise à l'échelle des processus DevSecOps en concevant et optimisant les configurations Docker, Kubernetes et Helm. - Revues de code, API Design & Refactoring : Réaliser des revues de code systématiques sur les briques Java, NodeJS et Angular, et concevoir les contrats d'interface GraphQL et REST. - Développement technique complexe : Prendre en charge le prototypage (POC) et le développement des sujets techniques, d'intégration (fédération GraphQL / middlewares NodeJS) ou d'IA les plus sensibles. - Mentoring & Accompagnement : Accompagner au quotidien les Lead Développeurs de la plateforme dans l'adoption des meilleures pratiques de conception, de codage, de déploiement et de développement d'applications conteneurisées. - Animation technique : Assurer une veille technologique constante et animer activement la communauté interne des développeurs.