Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

Notre client dans le secteur Autre recherche un/une Expert DevSecOps H/F Description de la mission : Contexte Au sein d'une direction des systèmes d'information d'un grand groupe de services français, le Shared Service DevSecOps accompagne les équipes dans leur progression en maturité DevSecOps. Cet accompagnement s'appuie sur des interventions projet, des audits, la mise en place d'outils et des tableaux de bord de suivi. La mission est dédiée aux projets Data, pour lesquels une connaissance approfondie de cet univers est primordiale. Dans le cadre de la méthodologie SAFe, les services partagés apportent des rôles, des personnes et des services spécialisés nécessaires à la réussite d'un train ou d'un train de solution, sans y être affectés à temps plein. Mission L'expert DevSecOps intervient auprès des projets Data afin d'améliorer leurs pratiques et leur autonomie. Il contribue à l'évolution du cadre technique de référence, à la rationalisation des outils et au partage des bonnes pratiques. La mission vise également à améliorer la qualité et la sécurité des livrables ainsi que le time to market des applications. Principales responsabilités Auditer les projets Data et proposer des axes d'amélioration de leurs pratiques DevSecOps Accompagner les équipes dans la mise en œuvre des bonnes pratiques, notamment pour le versionnement et la gestion des branches Git, l'utilisation des gestionnaires de packages, l'architecture logicielle et technique et l'intégration des outils de supervision Compléter le cadre technique de référence en tenant compte de l'écosystème existant et en rationalisant les outils Documenter et diffuser les bonnes pratiques DevSecOps lors de formations, de communautés de pratique et d'événements dédiés Participer à l'amélioration de l'outil de suivi des KPI DevSecOps et mettre en place de nouveaux indicateurs Faire monter en compétence les équipes Data et les rendre autonomes sur leur CI/CD Promouvoir la philosophie « You build it, you run it » et responsabiliser les équipes de développement Environnement technique DevSecOps et CI/CD : Git, GitOps, Jenkins pipelines, GitLab Runner Systèmes et scripting : Linux, Bash, Shell Observabilité : Kibana, Grafana Développement : Java et/ou Node.js Méthodes : Scrum, SAFe Données : projets Data Livrables attendus Participation au backlog projet (User Stories), dans un cadre Scrum piloté via SAFe Contributions aux scripts Bash de l'outil de suivi des KPI Documentation et bonnes pratiques DevSecOps Rapports d'audit des projets En cas de réversibilité commandée : plan de réversibilité, checklist de validation, reporting, bilan et procès-verbal de recette Compétences / Qualités indispensables : Expertise DevOps/DevSecOps et sécurité, Connaissance approfondie de l'univers Data, Maîtrise de Git et des pratiques GitOps, Outils CI/CD (Jenkins, GitLab Runner), Architecture logicielle et technique, Accompagnement et pédagogie auprès des équipes Compétences / Qualités qui seraient un + : Helm, Docker, méthodologie SAFe/agilité, Grafana, OpenShift/Kubernetes, Kafka, Nexus, écosystème Windows ; certification SAFe DevOps recommandéeInformations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons un Ingénieur DevSecOps confirmé pour intervenir sur un programme technologique d'envergure internationale, au sein d'un environnement exigeant en matière de disponibilité, de sécurité et de performance. Au cœur d'un écosystème applicatif complexe, vous contribuerez à fiabiliser les processus de développement et de mise en production, à industrialiser les infrastructures et à intégrer la sécurité à chaque étape du cycle de vie logiciel. L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes. Votre terrain de jeuIndustrialiser les chaînes de livraison Concevoir, améliorer et maintenir les pipelines CI/CD. Automatiser les phases de compilation, de tests, de contrôle qualité et de déploiement. Sécuriser les mises en production grâce à des mécanismes de validation et de retour arrière. Harmoniser les pratiques d'intégration et de livraison entre plusieurs équipes techniques. Automatiser et fiabiliser les infrastructures Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code. Accompagner le déploiement et l'exploitation d'applications conteneurisées. Optimiser la disponibilité, la scalabilité et la résilience des environnements. Participer aux évolutions d'architecture et anticiper les risques techniques. Intégrer la sécurité dès la conception Automatiser les contrôles de sécurité dans les chaînes de développement. Identifier les vulnérabilités applicatives, systèmes et infrastructure. Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code. Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition. Garantir la performance opérationnelle Renforcer les dispositifs de supervision, de journalisation et d'alerting. Analyser les incidents et contribuer à leur résolution. Améliorer l'observabilité des applications et des infrastructures. Participer à l'amélioration continue des pratiques d'exploitation et de déploiement. Contribuer à un dispositif d'astreinte sur des environnements de production critiques. Votre expertise techniqueVous disposez d'une solide expérience des environnements DevSecOps, idéalement acquise sur des infrastructures privées, on-premise ou en datacenter. Votre socle technique : CI/CD & qualité : GitHub Actions, Git, SonarQube. Infrastructure as Code & automatisation : Terraform, Ansible, Bicep. Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm. Observabilité : Prometheus, Grafana, ELK. Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès et bonnes pratiques OWASP. Une connaissance d'écosystèmes intégrant Kafka, Istio, PostgreSQL, Spring Boot ou des outils de sécurité avancés constituera un atout supplémentaire. Nous privilégions la profondeur de votre expertise et votre capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Vous intervenez sur des problématiques de sécurité applicative, CI/CD et intégration de la sécurité dans les pratiques DevOps : - L'accompagnement des équipes DevOps et des développeurs dans l'adoption des bonnes pratiques de sécurité. - L'intégration d'une approche Security by Design dès les phases de conception. - La sécurisation et l'amélioration des chaînes CI/CD. - L'animation d'ateliers techniques autour du DevSecOps. - Le pilotage des audits et tests d'intrusion. - Le suivi et l'analyse des vulnérabilités. - La participation aux revues de code et à l'analyse des scans Docker. - La contribution à la sécurisation des environnements Docker / Kubernetes et des API. Environnement technique : GitLab, Jenkins, SonarQube, Security by Design, Checkmarx, JFrog Xray.

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

Vous serez notamment chargé de : Maintenir en condition opérationnelle les plateformes OpenShift, GitLab, Harbor et Nexus. Administrer les ressources et veiller au respect des normes de qualité et de sécurité. Concevoir, construire et optimiser les pipelines CI/CD. Configurer et personnaliser Red Hat DevSpaces. Créer et maintenir des devfiles et assurer la gestion des workspaces. Promouvoir l'utilisation de DevSpaces auprès des équipes de développement. Réduire la dette technique grâce à l'automatisation avec Ansible et Terraform. Mettre en œuvre des capacités de self-service afin d'améliorer l'expérience développeur. Accompagner les développeurs et les équipes opérationnelles dans l'utilisation des outils. Résoudre les problématiques techniques et vulgariser les bonnes pratiques DevSecOps. Rédiger et maintenir les spécifications techniques, modes opératoires et procédures d'exploitation.

Contexte de la mission Dans le cadre du renforcement de l'équipe “socle de Fabrication”, nous recherchons une prestation en régie spécialisée en pratiques DevSecOps et conteneurisation notamment les technologies Openshift et DevSpaces. La mission principale sera d'améliorer l'expérience développeurs et d'optimiser nos plateformes dans un environnement technique riche et complexe. Le profil recherché doit être polyvalent, idéalement avec une connaissance du monde du développement, capable de dialoguer aussi bien avec l'infrastructure qu'avec les développeurs.

DevSecOps Engineer Must have an Active DV Clearance DevSecOps Engineer Responsibilities Develop and document reusable automation scripts and Infrastructure as Code artefacts using Ansible and Terraform. Configure, build and support CI/CD pipelines to facilitate secure build and test automation. Lead technical implementation and design activities, assessing options and making technical design decisions. Advise senior customers and engineering teams on DevSecOps technologies, tooling, automation and secure engineering practices. Work with the DevSecOps Tech Lead, Product Owners and Scrum Master to prioritise work and manage risks and dependencies. Ensure the DevSecOps implementation meets requirements and aligns with business outcomes and security needs. Mentor junior engineers and provide guidance on technical implementation decisions. Contribute to team planning and report progress to the Solution Owner. Define the support approach in collaboration with Service and Support teams. Engage with other technical teams to drive tooling adoption and manage dependencies. DevSecOps Engineer Skills and Experience Strong DevSecOps engineering and automation experience. Hands-on Build Automation experience using Ansible. Strong Infrastructure as Code experience using Terraform. Experience configuring and building CI/CD pipelines. Strong understanding of DevOps tooling, automation technologies and secure engineering processes. Experience developing reusable automation scripts and Infrastructure as Code artefacts. Experience leading technical implementation and design activities. Experience working across both Windows and Linux operating systems. Agile and sprint-based delivery experience would be advantageous. Experience mentoring engineers and providing technical guidance. Strong customer-facing communication and stakeholder management skills. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Context Au sein de la Direction des Systèmes d'Information d'un groupe industriel international du secteur nucléaire, vous intégrerez l'équipe Architecture IT/OT, qui accompagne plusieurs sites industriels dans la conception, l'évolution et la sécurisation de leurs systèmes d'information. Mission * Concevoir et faire évoluer les architectures des systèmes d'information en fonction des besoins métiers. * Définir les architectures applicatives et logicielles : applications web, API, middleware et intégration. * Garantir la sécurité, la performance et l'exploitabilité des solutions déployées. * Contribuer à la mise en place des pratiques CI/CD, Infrastructure as Code et DevSecOps. * Formaliser les dossiers d'architecture et participer aux comités de validation. * Accompagner les Product Owners, les développeurs et les équipes projets dans leurs choix techniques. * Veiller au respect des standards d'architecture et des exigences de cybersécurité. * Collaborer avec les équipes métiers, techniques et sécurité pour assurer la cohérence des solutions.

Vous accompagnerez les développeurs de la DSI (répartis entre Paris et Porto) dans l'adoption des bonnes pratiques de développement et l'utilisation des outils DevSecOps mis à leur disposition, notamment : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Deploy, Release ainsi que GitLab dans la perspective d'une migration progressive vers GitLab. Votre rôle Accompagnement et formation des équipes de développement · Accompagner les développeurs dans l'utilisation des outils DevSecOps et l'adoption des bonnes pratiques de développement · Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (GitFlow ou autres) · Former les équipes aux bonnes pratiques en matière de qualité et de sécurité et les sensibiliser aux enjeux de sécurité tout au long du cycle de développement · Guider les développeurs sans se substituer à leurs responsabilités CI/CD, industrialisation et maintenance de la bibliothèque partagée · Accompagner la configuration et l'optimisation des pipelines CI/CD dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD · Automatiser le build et le déploiement des applications et de leurs dépendances · Accompagner les équipes dans la mise en œuvre de la migration vers GitLab · Aider à la construction des packages et à la rédaction des scripts de déploiement avec Deploy · Fournir et maintenir une Jenkins Shared Library réutilisable afin de standardiser les pipelines, de faciliter le travail des développeurs et de garantir la cohérence ainsi que la qualité des déploiements · Participer à la définition des bonnes pratiques de pipeline-as-code dans une logique de standardisation et de migration progressive vers GitLab Mise en œuvre des pratiques qualité et sécurité · Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique afin de garantir la qualité et la sécurité du code · Définir des critères de validation de qualité et de sécurité pour valider les livrables, tout en apportant un support aux équipes · Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD dans le cadre de la transition cible Préparation et accompagnement de la migration vers GitLab · Participer à la préparation et à l'accompagnement de la migration à moyen terme vers GitLab · Identifier les impacts organisationnels, techniques et méthodologiques liés à cette transition · Contribuer à la définition des standards, des modèles de projets, des templates CI/CD et des bonnes pratiques associées à la plateforme cible · Accompagner la montée en compétences des équipes sur GitLab, son modèle de collaboration, ses pipelines CI/CD et ses fonctionnalités DevSecOps afin de faciliter son adoption progressive

Au sein de la Development Factory de la DSI, la mission consiste à accompagner les équipes de développement dans l'utilisation et l'optimisation de l'usine logicielle, l'adoption des bonnes pratiques DevSecOps et la préparation d'une migration progressive vers GitLab. Le périmètre couvre les équipes de développement situées à Paris et Porto. - Accompagner les développeurs dans l'utilisation des outils DevSecOps et l'adoption des bonnes pratiques de développement. - Organiser et gérer les dépôts de code source, les workflows Git et le versioning des applications et dépendances. - Accompagner la configuration, l'optimisation et la standardisation des pipelines CI/CD. - Mettre en place des contrôles automatisés de qualité et de sécurité du code, notamment les tests unitaires, les analyses statiques et les quality gates. - Accompagner la création des packages et des scripts de déploiement. - Maintenir et faire évoluer la Jenkins Shared Library afin de standardiser les pipelines. - Participer à la définition des standards d'industrialisation et des bonnes pratiques de pipeline-as-code. - Préparer la migration vers GitLab : analyse des impacts, définition des templates CI/CD et accompagnement des équipes. - Former et sensibiliser les développeurs aux pratiques DevSecOps, à la sécurité applicative et à l'utilisation de GitLab. Livrables : - Jenkins Shared Library réutilisable et maintenue. - Standards et modèles de projets GitLab, templates CI/CD et bonnes pratiques associées.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DevSecOps Production H/F C'est votre mission Vous êtes passionné·e par l'exploitation des plateformes Cloud, l'automatisation et la fiabilité des environnements DevSecOps ? Ce poste est fait pour vous. En tant qu'Ingénieur·e OPS DevSecOps, vous contribuez au maintien en conditions opérationnelles et à l'évolution d'une plateforme DevSecOps Groupe critique, utilisée à grande échelle et opérée en production 24/7. Au sein des équipes Open Cloud Platforms (OCP) d'IT Group Production (ITGP), vous êtes responsable de la disponibilité, de la sécurité et de la performance des services DevSecOps, tout en contribuant à leur industrialisation et à l'amélioration continue des pratiques d'exploitation. Missions : Garantir la stabilité et la disponibilité des services en production : gérer les incidents, les problèmes et les changements, assurer le MCO et participer au dispositif d'astreinte. Assurer la fiabilité des plateformes : suivre la supervision et le monitoring, anticiper les obsolescences, piloter les mises à niveau et réaliser les opérations récurrentes. Accompagner l'intégration des évolutions : contribuer à la définition et à la validation des architectures techniques, sécuriser les mises en production et garantir la performance et l'exploitabilité des services. Automatiser et industrialiser les opérations : identifier les tâches manuelles, développer des automatisations pour l'exploitation, les déploiements et les contrôles, et standardiser les procédures RUN. Renforcer la sécurité et la conformité : contribuer au hardening des systèmes, à la gestion des certificats, des proxys et des flux firewall, dans le respect des exigences de sécurité du Groupe. Améliorer l'observabilité et les pratiques d'exploitation : optimiser le monitoring, maintenir les runbooks et la documentation, capitaliser sur les bonnes pratiques et contribuer à la réduction des incidents récurrents. C'est votre parcours Vous avez au moins 10 ans d'expérience en production informatique et en exploitation de plateformes techniques. Vous avez évolué dans des environnements exigeants, où la disponibilité des services, la sécurité et la maîtrise du RUN sont essentielles. Vous savez intervenir sur des infrastructures complexes, analyser les incidents, fiabiliser les services et automatiser les opérations à forte valeur ajoutée. Vous aimez résoudre des problèmes techniques, anticiper les risques et faire évoluer les pratiques pour gagner en efficacité. Vous recherchez une mission dans laquelle votre expertise contribue directement à la robustesse d'une plateforme stratégique, avec une forte exigence de qualité de service et d'amélioration continue. C'est votre expertise : Systèmes et infrastructures : maîtrise de Linux, Docker, Kubernetes et des architectures distribuées. DevSecOps et CI/CD : expérience confirmée avec GitLab, GitLab CI et Jenkins. Automatisation et déploiement : pratique d'Ansible Automation Platform et d'ArgoCD. Gestion des artefacts et sécurité applicative : connaissance d'Artifactory, SonarQube, Fortify et Nexus IQ. Bases de données : connaissances de PostgreSQL. Production et observabilité : maîtrise des pratiques de supervision, monitoring, runbooks, automatisation ELK et Dynatrace. RUN et MCO : expérience de la gestion des incidents, des problèmes, des changements et des mises en production. Sécurité et exploitabilité : capacité à intégrer les exigences de sécurité, de conformité et de maintenabilité dès la conception des évolutions. Anglais : niveau opérationnel permettant d'évoluer dans un environnement professionnel technique. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ brut annuel Famille métier : DevOps / Production / Systèmes et Cloud Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Le contexteDans le cadre de ses projets de transformation IT et de sa démarche d'amélioration continue, notre client, acteur majeur du transport de courrier, renforce son équipe de services partagés. Il recherche un Expert DevSecOps capable d'accompagner les équipes techniques dans l'adoption des bonnes pratiques, l'optimisation des architectures et l'industrialisation des chaînes CI/CD. Vos missionsVéritable référent DevSecOps, vous intervenez auprès des équipes projets pour : Auditer le niveau de maturité DevSecOps des équipes et évaluer leurs pratiques. Analyser les architectures logicielles et techniques afin d'identifier les leviers d'amélioration. Optimiser les chaînes d'intégration et de déploiement continus (CI/CD). Accompagner la mise en place et l'adoption des outils DevSecOps. Évaluer les dispositifs de supervision, de monitoring et d'observabilité. Piloter les plans de progrès DevSecOps : définition, suivi et bilans. Sensibiliser les équipes aux bonnes pratiques de sécurité, d'automatisation et de développement. Livrables attendusRapports d'audit assortis de recommandations Plans de progrès et bilans de suivi Support à l'implémentation des outils DevSecOps Tableaux de bord de suivi, de supervision et de monitoring

Contexte : Plus de 9 ans DEVSECOPS MISSIONS - Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes. - Mettre à jour la gouvernance de sécurisation du code, des API, de l'IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications. - Structurer l'approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d'acceptation et préparer l'internationalisation du catalogue en tenant compte des besoins des entités concernées. - Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions. - Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l'adoption des produits ; présenter les résultats et les points d'attention aux instances de pilotage. - Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l'appropriation des produits par les utilisateurs. - Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages. - Contribuer, au sein de la SQUAD, au développement d'outils cyber fondés sur l'IA : participer au cadrage des cas d'usage, au prototypage, à l'évaluation des résultats et à l'intégration de garde-fous de sécurité. - Favoriser l'amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d'expérience et accompagner les équipes dans l'application des exigences de sécurité. Compétences et expertises requises : - DEVSECOPS et sécurisation du SDLC : maîtrise de l'intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu'au suivi des contrôles et des remédiations. - GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison. - SAST/DAST : compréhension des méthodes d'analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées. - Sécurité et durcissement des API : connaissance des mécanismes d'authentification et d'autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés. - OAUTH : compréhension des flux d'autorisation, de la gestion des jetons, des périmètres d'accès et des bonnes pratiques de sécurisation des échanges entre applications. - IA appliquée à la cybersécurité : capacité à identifier des cas d'usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine. - SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés. - Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d'indicateurs de pilotage. - Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d'acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers. - Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout. - Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.