Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

Cette mission se déroulera au sein du CIO de la CIB et Risk, dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d'architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat : - Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). - Promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département. - Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal. - Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. Objectifs de la Mission L'objectif de cette mission est d'accompagner le programme DevSecOps sur : - Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. - L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. - La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. - La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.

MissionsL'intervenant aura pour mission de : Concevoir et faire évoluer la solution technique dans un environnement Cloud Azure, en cohérence avec l'architecture cible et les standards de l'entreprise Accompagner la montée en compétences des développeurs : revues de code, pair et mob programming, ateliers techniques, mentoring individuel Outiller l'équipe : chaîne CI/CD, outils de qualité de code, templates projets, standards de développement et documentation technique Piloter l'équilibre entre le build et le run : suivi des incidents, analyse des causes racines, maintien en conditions opérationnelles, maîtrise de la dette technique Prévoir les tests de performance et la conformité en matière de sécurité (approche DevSecOps) Sécuriser les mises en production : stratégies de déploiement, plans de rollback, feature flags