Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

Secteur : conseil en technologies de l'information et gestion des processus d'affaires, intervenant pour de grands comptes à l'international. Contexte de la mission La prestation s'inscrit dans le cadre de l'activité de support aux équipes d'ingénierie. Le consultant intervient en lien étroit avec les équipes Logiciel, Système et Hardware, au sein d'une organisation multisites. Missions Le consultant assure le support et l'administration des outils et environnements utilisés par les ateliers d'ingénierie. Il installe, met en production, administre et exploite les moyens informatiques des sites concernés. Il participe au bon fonctionnement des systèmes d'information en garantissant le maintien à niveau des différents outils et infrastructures. Environnement technique Environnements VAX, administration Windows, Unix et VMWare, administration des outils Jenkins, Jira, Artifactory et Git. Type de projet Support et administration d'outils et systèmes au service des équipes d'ingénierie. Livrables attendus Production et mise à jour de la documentation technique liée aux outils et environnements administrés.

Missions principales Administration, exploitation et évolution de la plateforme DevSecOps. Expertise et administration avancée de GitLab (CE, EE, Ultimate). Industrialisation CI/CD et automatisation des déploiements. Administration des environnements Docker, Kubernetes/OpenShift. Gestion du RUN : incidents, supervision, fiabilisation et maintien en conditions opérationnelles. Participation aux projets stratégiques : montée en charge GitLab (>10 000 utilisateurs), haute disponibilité, généralisation GitLab Ultimate, migration vers le cloud, renforcement des standards de sécurité. Accompagnement des utilisateurs, support, documentation et transfert de compétences. Compétences techniques indispensables : Rédhibitoires GitLab (architecture, administration, CI/CD, haute disponibilité). Docker. Kubernetes / OpenShift. Pratiques DevSecOps et CI/CD. Sécurité applicative. Architectures à très forte volumétrie et haute disponibilité. Fortement appréciées Jenkins, SonarQube, Nexus, Selenium. AWS / GCP. Scripting et automatisation. Observabilité, supervision, SRE. Jira / Confluence. Concepts IA appliqués au DevOps (LLM, Agents, MCP). Niveau de séniorité Profil confirmé à expert (5 à 8 ans minimum) sur des plateformes DevSecOps complexes. Expérience significative sur GitLab à grande échelle et environnements cloud. Certifications GitLab ou Cloud appréciées

Contexte de la missionDans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un consultant expert en cybersécurité opérationnelle, spécialisé Cloud, architecture technique et DevSecOps. L'objectif est d'accompagner les équipes digitales dans l'intégration de la sécurité au sein de leurs produits, d'industrialiser les pratiques sécurité et de faire monter les équipes en autonomie. Missions principalesAccompagner les équipes produit sur les sujets de sécurité (Security by Design, revues d'architecture, analyse de risques). Intégrer la sécurité dans les cycles DevOps et CI/CD (DevSecOps). Définir et diffuser les standards, méthodes et bonnes pratiques sécurité. Réaliser des analyses techniques, évaluations de sécurité et cadrages de pentests. Identifier les axes d'amélioration et proposer des plans d'action. Documenter les procédures, modes opératoires et référentiels techniques. Assurer une veille technologique sur les solutions Cloud et DevSecOps. Compétences techniques attenduesExpertise en architecture technique, infrastructure et Cloud. Très bonne maîtrise de GCP et des environnements Cloud modernes. Expérience confirmée en DevSecOps. Maîtrise des architectures microservices, conteneurs et API. Connaissance des environnements : GitHub / GitHub Actions / GitHub Advanced Security Terraform Docker Vault Kubernetes Trivy JFrog Datadog Kafka / APIs

Contexte : Le candidat intègrera le programme « DevSecOps » du département, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d'architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat : - Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). - Promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département. - Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal. - Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. MISSIONS L'objectif de cette mission est d'accompagner le programme DevSecOps sur : - Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. - L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. - La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. - La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.

Dans le cadre du renforcement de ses équipes IT, notre client, grand acteur du secteur bancaire, recherche un Ingénieur DevSecOps expérimenté pour intégrer son programme de transformation DevSecOps au sein du département IT supportant les activités de marchés et de risques. Le programme a pour mandat de transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left), de promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département, de standardiser et automatiser la chaîne de livraison pour accélérer le Time-to-Market, et de définir des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. Vos principales responsabilités : Mettre en œuvre la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD Accompagner et assister techniquement les équipes de développement dans l'adoption des outils DevOps et DevSecOps Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active Vous interviendrez en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives.

Je recherche un Coach Craftmanship qui a déjà eu une expérience concrète de mise en place d'une démarche CRAFSTMANSHIP au sein d'une IT d'une entreprise. Expérience des pratiques suivantes : Agile, DevSecOps, principes, clean architecture, clean code, pair programming, peer programming, peer review, testing, DDD, BDD, TDD, numérique responsable (accessibilité, eco-conception). Maîtrise des design d'applications, qui est en capacité de parler de façon pédagogique, inspirante et convaincante d'une assez large catégories de sujets grâce à son expérience, sa veille et ses expérimentations. Capacité d'organiser l'accompagnement et la montée en compétence des Tribes sur les sujets techniques nécessaires à leurs réussites (identification des pairs, planification et animation d'ateliers, réalisation de formations, accompagnement et support, etc.) Promotion des pratiques du Craftsmanship au travers de l'organisation : pair-programming, TDD/BDD, refactoring, outils CI/CD, etc. Les technologies utilisées au sein de la DSI sont essentiellement : Java, .Net, Php, Angular et Python mais nous utilisons ou regardons d'autres technologies également. Contexte de la mission Au sein du Centre d'Expertise CLOUD DEVOPS, cette mission a comme objectif la prise en charge du développement, de la maintenance et du support d'un ensemble d'outils, de normes, d'accélérateurs à destination de nos tribes et squads de développement en France et à l'international. Leading l'ensemble des initiatives permettant aux tribes/squads d'atteindre le niveau d'excellence opérationnelle attendue, en devenant autonomes sur la maîtrise des outils et processus qualité de création et maintenance d'un Système d'information performant, résilient et sécurisé. Détails de la prestation La mission consiste a prendre en charge les activités suivantes : Pilotage de la mise en place et le maintien du cadre de référence technique (normes et standards, etc.) Mise en place des « accélérateurs » techniques permettant aux équipes de s'appuyer sur des solutions communes packagées (templates applicatifs, template Continuous Integration, etc.) Accompagnement et progression des équipes sur des aspects de soft et hard skills techniques.

Contexte Mission au sein du centre de compétences d'un grand compte du secteur de l'énergie, rattaché à un centre d'excellence Data, IA & Développement en charge des solutions applicatives et de l'expertise DevSecOps du groupe. Le pôle DevSecOps propose une usine logicielle CI/CD adressant plusieurs environnements Cloud (interne et public), et vise à répondre aux enjeux d'amélioration de la fiabilité, du Time To Market et de la performance. Les enjeux principaux portent sur le renforcement de l'infrastructure GitLab pour répondre à une très haute volumétrie (10 000 utilisateurs et plus) et à des exigences de haute disponibilité, la généralisation de GitLab Ultimate, la mise en œuvre des standards de sécurité de l'entreprise, ainsi que la migration de l'outillage vers le cloud. Rôle et responsabilités principales Assurer le build et l'évolution de l'ensemble de l'outillage DevSecOps (GitLab, Jenkins, SonarQube, Nexus, Selenium, Docker, Kubernetes/OpenShift) Assurer le run, l'exploitation courante et la fiabilisation de la plateforme, incluant l'analyse et le traitement des incidents Conduire les chantiers de renforcement et de modernisation de la plateforme (haute volumétrie/haute disponibilité GitLab, généralisation GitLab Ultimate, standards de sécurité, migration cloud) Administrer et optimiser les environnements d'exécution Kubernetes/OpenShift hébergeant l'outillage Réaliser les tests et recettes techniques (performance, montée en charge, qualimétrie, sécurité) Accompagner les utilisateurs de l'offre de service et contribuer à la montée en compétence de l'équipe Participer aux instances de gouvernance et rituels agiles (PI Planning, Sprints de 3 semaines, mode S@FE, Comités de Pilotage de Prestation mensuels) Rédiger et maintenir à jour la documentation technique et utilisateur (Confluence) Livrables attendus Documentation technique et utilisateur à jour (Confluence) Suivi quotidien de l'activité dans Jira et Confluence Tickets JIRA relatifs aux incidents traités (environ 1 par semaine) User Stories techniques / Enablers relatifs aux chantiers d'évolution (environ 1 par mois) Patchs et correctifs de sécurité/maintenance (environ 4 par an) Campagnes de tests et recettes techniques (environ 2 par mois) Comptes rendus d'activité mensuels dans le cadre des Comités de Pilotage de Prestation (CPP)

Dans le cadre d'un projet stratégique autour d'une infrastructure PKI, nous recherchons un Senior DevSecOps Sécurité / PKI ou un DevOps avec une forte casquette de securité capable d'intervenir sur des activités de BUILD et de maintien en condition opérationnelle. La mission consiste principalement à concevoir et développer les composants d'industrialisation permettant l'installation, la configuration et le déploiement de la PKI sur les environnements de développement, de hors production et de production. Le consultant participera également à l'exploitation de la solution, à son évolution, à la sécurisation des déploiements ainsi qu'à la rédaction de la documentation technique et utilisateur. Il rejoindra une équipe composée de spécialistes PKI, d'un référent technique, d'un Scrum Master et d'un Product Owner.

📍 Localisation : La Ciotat (13) 🏠 Télétravail : Jusqu'à 40 % (après validation client) 📅 Démarrage : 1er septembre 2026 📆 Fin de mission : 31 mars 2027 Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Security Applications Specialist / AppSec Engineer Senior afin d'assurer le support, l'administration et l'évolution des plateformes de sécurité applicative utilisées par les équipes d'ingénierie. Vous interviendrez sur un environnement stratégique en garantissant la disponibilité des outils AppSec, l'accompagnement des équipes de développement et l'amélioration continue des pratiques de sécurité applicative.

Contexte : Mission sur l'infrastructure ProxyDC en environnement critique, avec montée de version Debian et mise à jour des chaînes Web associées. Missions : Monter en compétences sur l'infrastructure ProxyDC. Réaliser les montées de version Debian 13 (qualification puis mise en production). Qualifier les images Docker ProxyDC et déployer les mises à jour sur les chaînes Web. Mettre à jour les firmwares serveurs. Compléter le dossier d'exploitation, les procédures et les plans de tests. Ajouter les indicateurs manquants dans la supervision.

Votre missionSécurisation de l'infrastructure as Code Auditer et sécuriser les scripts de déploiement (Terraform, CloudFormation ). Mettre en place des outils de "Policy as Code" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement. Appliquer le principe du moindre privilège sur l'ensemble des ressources Cloud. Optimiser la gestion des secrets et des certificats Opérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme) Faire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion Mettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production Analyse des alertes, coordination des investigations et réponses Auditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.). Intégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles Définir les seuils d'alertes pertinents pour réduire le "bruit" et se concentrer sur les risques critiques Monitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime. Gestion des Vulnérabilités et Incidents Industrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs. Agir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem. Prioriser le backlog de vulnérabilités en fonction de l'analyse de risque business Définir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect) Acculturation et Amélioration Continue Accompagner l'équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “DevSecOps” Rédiger la documentation technique et les procédures d'exploitation sécurité.

Au sein d'une équipe garante de l'innovation technologique, de l'outillage et de la performance des processus de développement, vous interviendrez sur un projet de création d'un outil interne de collecte et de centralisation des indicateurs de performance (KPI) des chaînes CI/CD, de la qualité de code et de la sécurité (DevSecOps). La mission s'articule autour de trois objectifs majeurs : Industrialiser et pérenniser le développement de l'outil : conception et développement d'une API REST robuste sous .NET 10 chargée de centraliser et standardiser la collecte des metrics issues des différents outils de CI/CD et de qualité/sécurité, modélisation, stockage et indexation des données dans Elasticsearch, création des premiers tableaux de bord dynamiques sous Kibana, et préparation de la transition vers une interface utilisateur cible sous Angular. Apporter une vision DevOps et SecOps : interfaçage avec les API des outils de build et de déploiement, centralisation des indicateurs de qualité de code, de sécurité applicative (SAST) et de gestion des dépendances (SCA), traduction de ces données en indicateurs décisionnels clairs (dette technique, couverture de tests, vulnérabilités critiques, conformité des packages). Assurer le lead technique et le mentorat : encadrement quotidien d'un alternant travaillant sur le projet, garantie de la qualité du code (Clean Code, revues de code, tests unitaires) et partage des meilleures pratiques de développement et d'architecture.

Descriptif de la mission Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante : - Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets - Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs - Animer la communauté Devops autour de la partie DevSecOps - Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité - Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications - Assister les responsables sécurité et les développeurs, - Organiser et piloter les audits des tests d'intrusion - Intégrer les phases de conception projet dans une approche "Security by Design" - Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité - Participer à l'amélioration continue de la CI/CD - Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités - Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray

Dans le cadre d'un projet stratégique de transformation des pratiques DevOps, nous recherchons un Lead Développeur .NET / DevOps Senior pour participer à la conception d'une plateforme interne dédiée au pilotage des performances des chaînes CI/CD, de la qualité de code et de la sécurité applicative. L'objectif est de développer une solution permettant de centraliser les indicateurs techniques issus des différents outils DevOps afin de fournir des tableaux de bord consolidés pour le suivi de la performance, de la qualité et de la sécurité des développements. Le consultant intégrera une équipe technique en charge de l'innovation et de l'industrialisation des outils de développement, et accompagnera également un développeur junior sur le projet. Missions Concevoir et développer une API REST en C# / .NET (8 à 10) permettant de collecter et centraliser les données issues des outils DevOps. Concevoir le modèle de données et assurer le stockage ainsi que l'indexation des métriques dans Elasticsearch. Développer des tableaux de bord sous Kibana pour le suivi des indicateurs de performance, de qualité et de sécurité. Préparer l'architecture applicative pour l'intégration d'une future interface utilisateur développée en Angular. Intégrer les API des principaux outils CI/CD (GitLab CI, Jenkins, TeamCity ou équivalent). Centraliser les indicateurs liés aux pipelines CI/CD, à la qualité de code, aux analyses SAST et SCA ainsi qu'aux métriques DevSecOps. Produire des indicateurs décisionnels permettant de suivre la dette technique, la couverture des tests, les vulnérabilités et la conformité des dépendances. Garantir la qualité des développements via les bonnes pratiques (Clean Code, revues de code, tests unitaires, documentation). Assurer un rôle de référent technique et accompagner un développeur junior dans sa montée en compétences.

Dans le cadre d'un programme de transformation majeur pour l'un de nos clients, éditeur de solutions numériques, nous recherchons un(e) Architecte expérimenté(e). L'activité produits du client engage la transformation de son portefeuille applicatif dédié au logement social vers une plateforme unifiée, modulaire et orientée données, couvrant l'ensemble du parcours résidentiel : gestion de la demande, attribution du logement, relation locataire, accession sociale à la propriété et gestion de la performance du patrimoine. L'ambition est de faire converger les solutions historiques vers une architecture cohérente fondée sur un référentiel de données partagé, des services communs mutualisés, une approche API-first, une trajectoire progressive de modernisation et une gouvernance transverse. L'analyse de l'existant ayant déjà été réalisée, la mission porte principalement sur la consolidation de l'architecture cible et la sécurisation de la trajectoire de transformation. Vos missions : Accompagner la Direction de l'activité et les équipes produits (PM, PO, Lead Tech) Formaliser l'architecture cible et évaluer les choix structurants Définir les principes de gouvernance Identifier les risques, points d'attention, dépendances et prérequis Définir les étapes de transformation du portefeuille et construire une feuille de route progressive limitant les risques Sécuriser les mécanismes de coexistence entre solutions historiques et solutions cibles Objectif : validation de la structuration architecturale et de l'effort à porter pour basculer les anciens assets vers le nouveau.

Dans le cadre de la transformation de son Système d'Information, notre client recherche un Product Owner pour piloter les produits et services liés aux plateformes d'automatisation, aux pratiques DevSecOps et aux environnements conteneurisés. Le consultant sera l'interlocuteur privilégié entre les équipes techniques, les métiers et les parties prenantes afin de garantir l'alignement entre les besoins métiers, les priorités produit et les objectifs stratégiques de l'organisation. Missions : Piloter le backlog produit et prioriser les évolutions Recueillir et formaliser les besoins des métiers Définir la vision produit et la roadmap Animer les rituels Agile (Scrum / SAFe) Coordonner les équipes de développement et les parties prenantes Suivre les indicateurs de performance des produits et services Accompagner les projets de transformation du SI Contribuer à l'industrialisation des plateformes d'automatisation Participer à l'amélioration continue des processus DevSecOps Garantir la qualité des livrables et le respect des priorités Assurer la communication et le reporting auprès des parties prenantes Nous recherchons un Product Owner disposant d'au moins 5 ans d'expérience dans des environnements IT, avec une solide maîtrise des méthodologies Agile. Une expérience des projets de transformation du SI, des plateformes d'automatisation et des environnements DevSecOps constitue un véritable atout.