Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps
Ce qu’il faut savoir sur DevSecOps
Le DevSecOps (Development, Security, and Operations) est une approche qui intègre la sécurité tout au long du cycle de vie du développement logiciel. Il vise à automatiser et renforcer la sécurité dès la phase de conception jusqu’au déploiement et la maintenance, au lieu de l’ajouter en fin de processus.
Contexte Dans le cadre du chantier IA4IT, mission au sein d'une équipe pluridisciplinaire dédiée à l'IA, pour un grand compte du secteur assurance (client anonymisé). L'objectif est de concevoir, déployer et sécuriser les fondations techniques nécessaires à l'exploitation de solutions d'IA générative et agentique à grande échelle. Le consultant contribuera à la construction et à l'industrialisation du socle technique de la plateforme IA. Les enjeux principaux portent sur la robustesse, la scalabilité, la traçabilité, la maîtrise des coûts et la réversibilité de la plateforme, dans un contexte d'exploitation industrielle durable. Rôle et responsabilités principales Conception et mise en œuvre de l'architecture technique des solutions IA. Déploiement et configuration des environnements cloud, des services d'infrastructure et des composants nécessaires à l'exploitation des cas d'usage IA. Mise en place des dispositifs de sécurité, de gestion des identités (IAM), de gestion des secrets et de conformité associés aux cas d'usage IA. Construction et industrialisation des chaînes de déploiement CI/CD ainsi que des pratiques Infrastructure as Code (IaC). Intégration des briques IA : modèles, gateways LLM, orchestrateurs agentiques, APIs, connecteurs et bases documentaires. Mise en œuvre des outils d'observabilité, de supervision, de monitoring, de logging et de suivi des performances. Garantie de la robustesse, de la scalabilité, de la traçabilité, de la maîtrise des coûts et de la réversibilité de la plateforme. Contribution aux choix d'architecture et aux recommandations permettant une exploitation industrielle durable. Livrables attendus Architecture technique détaillée de la plateforme. Schémas d'intégration et d'urbanisation. Socle technique déployé et opérationnel. Pipelines CI/CD industrialisés. Documentation d'exploitation et procédures opérationnelles. Recommandations d'industrialisation, de sécurisation et de montée en charge. Dossiers de supervision, d'observabilité et de maîtrise des coûts.
Dans le cadre d'un projet stratégique , nous recherchons un Tech Lead confirmé à expert . La mission s'inscrit dans un train SAFe , au sein d'une équipe agile dédiée aux applications métier cœur, en lien étroit avec les équipes Système et le Product Manager. 🚀 Mission En tant que Tech Lead, vous serez le moteur technique de l'équipe et garant de la qualité, de la sécurité et de la conformité des livrables. Vos principales responsabilités : Relais des exigences DSI et mise en œuvre des NFR Référent architecture et bonnes pratiques (API, Events, DevSecOps) Rôle de champion sécurité (veille CVE, traitement des failles) Prise en charge des enablers techniques et correctifs Supervision de la qualité du code et des pipelines CI/CD Mise en œuvre et promotion des pratiques DevSecOps Contribution aux tests unitaires, automatisés et End-to-End Participation aux revues de User Stories, chiffrages et cérémonies SAFe Suivi de la production, gestion des anomalies et indicateurs d'excellence opérationnelle Contribution à la communauté des Tech Leads Mise en pratique de l'IA générative (ex. GitHub Copilot)
Tech Lead Java H/F Localisation : Six-Fours-Les-Plages Secteur : systèmes critiques À propos du poste Grafton accompagne un acteur majeur des systèmes critiques dans le recrutement d'un expert Java Vous participerez au développement de logiciels déployés dans des environnements exigeants. Ces systèmes permettent de représenter une situation tactique en temps réel, de coordonner des unités et d'exploiter des flux d'informations provenant de multiples capteurs. En tant que référent technique, vous jouerez un rôle central dans la qualité, la robustesse et l'évolution des solutions. Missions Être la référence technique de l'équipe sur votre périmètre. Accompagner les développeurs et contribuer à leur montée en compétence. Arbitrer les choix techniques et garantir leur cohérence dans le temps. Contribuer à la conception détaillée et à l'évolution de l'architecture logicielle. Mettre en place et faire évoluer les pratiques DevSecOps et les pipelines CI/CD. Automatiser les tests et garantir la qualité et la sécurité des systèmes. Être l'interlocuteur technique privilégié des architectes et des parties prenantes. Vous interviendrez sur des systèmes critiques fonctionnant en environnement contraint, parfois déconnecté, avec des exigences de fiabilité élevées. Environnement technique Langages : Java, C++, Python, Angular Pratiques : DevSecOps, CI/CD, tests automatisés Contexte : systèmes complexes, haute disponibilité, contraintes opérationnelles Profil recherché Bac+5 en informatique. 10 à 15 ans d'expérience en développement orienté objet. Maîtrise approfondie de Java, C# ou C++. Connaissance des normes qualité logicielle appliquées aux systèmes critiques. Expérience des cycles de développement normés (cycle en V, DO‑178 ou équivalent). Maîtrise des tests : unitaires, intégration, qualification, recette. Capacité à produire une documentation technique rigoureuse. Connaissance des pratiques DevSecOps. Capacité à transmettre et à faire grandir une équipe technique. Anglais technique requis.
Dans le cadre d'un programme stratégique de transformation et de migration vers le Cloud AWS, nous recherchons deux Ingénieurs DevOps AWS afin d'accompagner la mise en œuvre des infrastructures, l'automatisation des déploiements et la migration d'applications critiques vers le Cloud. Missions Concevoir, mettre en œuvre et maintenir les pipelines CI/CD. Automatiser le déploiement des infrastructures via Infrastructure as Code. Participer aux travaux de migration d'applications vers AWS. Administrer et optimiser les environnements Cloud. Intégrer les bonnes pratiques DevSecOps. Mettre en place les mécanismes de supervision et de monitoring. Participer à l'amélioration continue des plateformes et des processus d'industrialisation. Collaborer avec les équipes d'architecture, développement et exploitation. Compétences requisesCloud AWS EC2 RDS ECS Fargate S3 ALB FSx CI/CD AWS CodePipeline GitLab CI/CD Jenkins Outils équivalents Infrastructure as Code Terraform Ansible DevOps Automatisation des déploiements Conteneurisation Industrialisation des environnements DevSecOps Monitoring et supervision Profil recherché Minimum 5 ans d'expérience en environnement DevOps. Solide expérience AWS. Maîtrise des pipelines CI/CD. Expertise Terraform et/ou Ansible. Bonne culture DevSecOps. Expérience de migration Cloud appréciée. Capacité à évoluer dans un contexte de transformation à grande échelle. Les plus Expérience sur des projets de migration AWS. Connaissance des stratégies Rehost / Replatform. Certification AWS. Expérience en environnement critique ou grands comptes.
Cette mission se déroulera au sein du CIO de la CIB et Risk, dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d'architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat : - Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). - Promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département. - Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal. - Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. Objectifs de la Mission L'objectif de cette mission est d'accompagner le programme DevSecOps sur : - Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. - L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. - La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. - La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.
MissionsL'intervenant aura pour mission de : Concevoir et faire évoluer la solution technique dans un environnement Cloud Azure, en cohérence avec l'architecture cible et les standards de l'entreprise Accompagner la montée en compétences des développeurs : revues de code, pair et mob programming, ateliers techniques, mentoring individuel Outiller l'équipe : chaîne CI/CD, outils de qualité de code, templates projets, standards de développement et documentation technique Piloter l'équilibre entre le build et le run : suivi des incidents, analyse des causes racines, maintien en conditions opérationnelles, maîtrise de la dette technique Prévoir les tests de performance et la conformité en matière de sécurité (approche DevSecOps) Sécuriser les mises en production : stratégies de déploiement, plans de rollback, feature flags