Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

Contexte : Plus de 9 ans DEVSECOPS MISSIONS - Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes. - Mettre à jour la gouvernance de sécurisation du code, des API, de l'IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications. - Structurer l'approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d'acceptation et préparer l'internationalisation du catalogue en tenant compte des besoins des entités concernées. - Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions. - Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l'adoption des produits ; présenter les résultats et les points d'attention aux instances de pilotage. - Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l'appropriation des produits par les utilisateurs. - Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages. - Contribuer, au sein de la SQUAD, au développement d'outils cyber fondés sur l'IA : participer au cadrage des cas d'usage, au prototypage, à l'évaluation des résultats et à l'intégration de garde-fous de sécurité. - Favoriser l'amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d'expérience et accompagner les équipes dans l'application des exigences de sécurité. Compétences et expertises requises : - DEVSECOPS et sécurisation du SDLC : maîtrise de l'intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu'au suivi des contrôles et des remédiations. - GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison. - SAST/DAST : compréhension des méthodes d'analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées. - Sécurité et durcissement des API : connaissance des mécanismes d'authentification et d'autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés. - OAUTH : compréhension des flux d'autorisation, de la gestion des jetons, des périmètres d'accès et des bonnes pratiques de sécurisation des échanges entre applications. - IA appliquée à la cybersécurité : capacité à identifier des cas d'usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine. - SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés. - Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d'indicateurs de pilotage. - Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d'acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers. - Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout. - Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. Les missions sont les suivantes : Pilotage opérationnel du SOC Assurer la gouvernance opérationnelle du SOC externalisé. Encadrer et challenger les activités des analystes N1/N2. Superviser la qualité des investigations et des traitements réalisés par le SOC. Définir et faire évoluer les procédures d'escalade. Animer les comités opérationnels avec le prestataire SOC. Piloter les plans d'amélioration continue des services SOC. Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage). Réponse aux incidents et expertise Niveau 3 Assurer le rôle d'expert cyber de niveau 3. Prendre en charge les incidents complexes ou critiques en assurant la coordination technique. Conduire les analyses approfondies lors d'investigations de sécurité. Superviser les opérations de containment, d'éradication et de remédiation. Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices. Participer aux cellules de crise cyber en cas d'incident majeur. Gestion des vulnérabilités et réduction de la surface d'attaque Piloter le processus de gestion des vulnérabilités par le partenaire VOC. Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité. Évaluer les risques associés aux vulnérabilités identifiées. Prioriser les plans de remédiation avec les équipes infrastructures et applicatives. Assurer le suivi jusqu'à la correction effective. Contribuer à la réduction continue de la surface d'exposition du SI. Détection avancée et amélioration continue Être responsable de l'amélioration permanente des capacités de détection. Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC. Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense. Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque. Optimiser l'utilisation des solutions XDR, SIEM et EDR. Automatiser les activités de détection et de réponse lorsque cela est pertinent. Cyber Threat Intelligence et anticipation des menaces Assurer une veille active sur l'évolution de la menace cyber. Exploiter les flux CTI internes et externes fournit par les partenaires. Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants. Traduire les renseignements CTI en règles de détection concrètes. Anticiper les risques émergents pour RYDGE. Diffuser les alertes et recommandations adaptées aux équipes internes. Adaptation aux menaces liées à l'Intelligence Artificielle Suivre l'évolution des menaces exploitant les technologies d'IA générative. Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise. Adapter les dispositifs de détection aux attaques assistées par IA. Contribuer à la définition des contrôles de sécurité applicables aux projets IA. Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Dans le cadre de la construction et de la sécurisation d'une plateforme d'intelligence artificielle à destination des équipes d'un grand groupe, nous recherchons un Ingénieur DevSecOps IA. Vous intégrerez une équipe spécialisée dans le développement d'une plateforme IA permettant aux équipes de concevoir, développer, publier et héberger leurs composants d'intelligence artificielle, notamment des agents IA et des serveurs MCP. principales missionsAdministrer, maintenir et industrialiser les environnements GitHub Enterprise Cloud & Server. Concevoir, optimiser et sécuriser les pipelines CI/CD avec GitHub Actions. Mettre en œuvre les mécanismes de sécurité applicative : SAST, SCA, détection de secrets, SBOM et Quality Gates. Administrer et intégrer les solutions SonarQube et JFrog Artifactory / Xray. Définir et déployer les politiques de sécurité liées à l'utilisation des assistants de développement IA, notamment GitHub Copilot et Claude Code. Identifier et traiter les risques de sécurité liés aux LLM, aux agents IA et aux serveurs MCP. Contribuer à la sécurisation et à l'industrialisation de la plateforme IA dans un environnement AWS. Développer des scripts et automatisations en Python dans des environnements Linux.

Dans le cadre du renforcement de nos équipes, Genwaves recherche un Tech Lead DevSecOps H/F pour intervenir sur un environnement technique complexe et participer à la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Au sein d'une équipe DevSecOps, vous occuperez un rôle de référent technique et interviendrez notamment sur des problématiques d'automatisation, de CI/CD, de GitOps, de Cloud et de plateformes Kubernetes / OpenShift. Vous travaillerez en étroite collaboration avec les équipes SRE, Développement, Intégration, Architecture et Sécurité. Vos missions - Être le référent technique DevSecOps auprès de l'équipe et des différentes parties prenantes ; - Participer aux orientations techniques et aux décisions autour de la chaîne CI/CD ; - Concevoir et faire évoluer une chaîne CI/CD à l'état de l'art, principalement autour de GitLab ; - Être force de proposition dans une démarche d'amélioration continue ; - Définir et promouvoir les bonnes pratiques CI/CD, GitOps, SRE et automatisation. - Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées ; - Développer et faire évoluer les pipelines sur GitLab CI/CD et Jenkins ; - Améliorer l'expérience développeur (DevEx) à travers la standardisation des pratiques ; - Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité, la performance et la résilience des plateformes et des pipelines. - Contribuer à l'intégration des outils DevSecOps dans des environnements complexes et hétérogènes ;

La mission consiste à intervenir en tant qu'AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d'un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle d'industrialiser la remédiation des vulnérabilités applicatives en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD. Il interviendra sur l'analyse et la priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys, la génération de correctifs via des modèles d'IA, la validation des patches, ainsi que la mise en place d'un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l'intégration.

Nous recherchons un consultant DevSec pour accompagner un projet de renforcement de la sécurité des environnements techniques. La mission porte sur le cadrage, l'étude d'architecture et l'identification des solutions de sécurisation adaptées. Le consultant devra comparer différentes approches, formuler des recommandations et contribuer à la mise en œuvre de la solution retenue. Il interviendra en coordination avec les équipes techniques, sécurité et projet. Il participera également à la rédaction des livrables et à l'accompagnement des équipes opérationnelles.

Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe. Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise. Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft. Les missions sont les suivantes : Stratégie, Architecture et Gouvernance Définir et maintenir la stratégie d'architecture cybersécurité du Groupe. Construire les architectures de référence, standards et principes de sécurité. Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe. Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants. Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité. Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques. Security by Design & Transformation Intégrer la sécurité dès les phases de conception des projets et programmes de transformation. Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables. Promouvoir les approches Security by Design, Secure by Default et Zero Trust. Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité. Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.). Risk-Based Security Développer une approche de cybersécurité fondée sur les risques métiers. Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces. Participer à l'analyse et au traitement des risques stratégiques. Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs. Contribuer à l'amélioration continue de la posture de sécurité du Groupe. Cyber Engineering, DevSecOps & Automatisation Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code. Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps. Automatiser les contrôles, les évaluations de conformité et les activités de remédiation. Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber. Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience. Exposure Management & Résilience Développer une vision consolidée de l'exposition réelle du système d'information. Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque. Prioriser les actions de remédiation selon les risques réels et l'impact métier. Définir et suivre les indicateurs de réduction du risque et de résilience. Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe. Sécurité Cloud, Data & Intelligence Artificielle Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft. Encadrer la sécurisation des usages d'IA générative et des agents IA. Définir les exigences de sécurité applicables aux solutions d'IA développées en interne. Promouvoir les principes de Secure AI by Design. Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA. Veiller à la conformité des usages IA avec les exigences réglementaires et internes. M&A Cybersecurity Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession. Évaluer la maturité cybersécurité et les risques des sociétés cibles. Identifier les écarts avec les standards du Groupe et définir les plans de remédiation. Accompagner l'intégration sécurisée des entités acquises. Management & Pilotage Opérationnel Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité. Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue. Superviser les capacités de détection, d'investigation et de réponse aux incidents. Participer à la gestion des incidents majeurs et aux cellules de crise cyber. Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers. Piloter les indicateurs de performance et de maturité cybersécurité. Veille & Innovation Assurer une veille continue sur les menaces, technologies et pratiques du marché. Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité. Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.

ContexteDans le cadre du renforcement de l'équipe Automation DevSecOps, le consultant interviendra au sein de la DSI du Groupe Plesio afin d'accélérer les déploiements, industrialiser les infrastructures Cloud et accompagner les équipes de développement dans l'adoption des bonnes pratiques DevSecOps. Missions principalesDévelopper et maintenir les pipelines CI/CD sous GitLab CI/CD. Mettre en œuvre les pratiques GitOps avec FluxCD. Faire évoluer et maintenir les modules Terraform sur Google Cloud Platform (GCP). Développer des scripts et outils d'automatisation en Python. Améliorer l'expérience développeur et les outils internes. Accompagner les équipes DSI sur les bonnes pratiques DevSecOps et sécurité. Participer à l'évolution des standards techniques et des processus internes. Compétences techniques indispensablesGoogle Cloud Platform (GCP) Terraform GitLab CI/CD GitOps (FluxCD) Python Infrastructure as Code (IaC) DevSecOps Cloud Automation Compétences appréciéesUtilisation d'outils d'IA générative dans le développement (VSCode, Cline ou équivalent). Expérience dans l'amélioration de la Developer Experience. Très bonne communication. Posture de conseil. Pédagogie vis-à-vis des équipes techniques. Esprit d'équipe. Force de proposition. Autonomie et proactivité.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. TECH LEAD DEVSECOPS H/F C'est votre mission Vous êtes passionné·e par l'industrialisation des pratiques DevSecOps, l'automatisation des chaînes CI/CD et la sécurisation des déploiements Cloud/SaaS ? Ce poste est fait pour vous. En tant que Tech Lead DevSecOps, vous êtes responsable de la conception, de l'industrialisation et de l'évolution des chaînes CI/CD, tout en accompagnant les équipes dans l'adoption de standards techniques robustes, sécurisés et pérennes. Côté build : Concevoir, industrialiser et maintenir des pipelines CI/CD de bout en bout avec GitLab CI/CD et Jenkins. Définir et déployer les standards CI/CD : branching models, quality gates et stratégies de promotion entre les environnements Dev, QA et Production. Intégrer les contrôles de sécurité, les outils d'analyse de qualité de code, les tests automatisés et la gestion des artefacts dans les pipelines. Développer et maintenir des templates de pipelines réutilisables afin de favoriser le self-service et d'améliorer la Developer Experience. Contribuer aux choix d'architecture et définir les bonnes pratiques d'intégration et de déploiement dans un environnement Cloud/SaaS. Industrialiser les déploiements et l'infrastructure à l'aide de Terraform, Ansible et Helm. Côté run : Définir et promouvoir les pratiques GitOps, SRE et d'automatisation auprès des équipes techniques. Accompagner l'exploitation et l'évolution des chaînes CI/CD en garantissant leur fiabilité, leur maintenabilité et leur sécurité. Optimiser les processus de livraison logicielle et les mécanismes de promotion entre les différents environnements. Collaborer avec les équipes SRE, Développement, Architecture, Intégration et Sécurité pour assurer la cohérence des pratiques. Accompagner la montée en compétences des ingénieurs DevSecOps, partager les standards et contribuer à la documentation technique ainsi qu'à l'onboarding des équipes. C'est votre parcours Vous avez au moins 12 ans d'expérience dans des environnements techniques exigeants, avec une expérience significative en tant que Tech Lead ou référent·e DevSecOps. Vous avez conçu et fait évoluer des chaînes CI/CD complexes, et vous savez transformer des besoins techniques en standards industrialisés, réutilisables et sécurisés. Vous aimez partager votre expertise, accompagner les équipes et contribuer aux choix d'architecture sans jamais cesser d'innover. Vous cherchez un environnement où votre leadership technique, votre autonomie et votre capacité à fédérer font la différence. C'est votre expertise : GitLab CI/CD : maîtrise avancée de la conception et de l'industrialisation de pipelines automatisés de bout en bout. Jenkins : expérience pratique de la conception, de la configuration et de la maintenance de pipelines. Conteneurisation et orchestration : solide expérience Kubernetes, idéalement OpenShift. Infrastructure as Code : maîtrise de Terraform, Ansible et Helm. CI/CD et release management : qualité logicielle, quality gates, branching strategies et promotion Dev → QA → Production. DevSecOps et sécurité : intégration de scans de sécurité, de contrôles qualité, de tests automatisés et de solutions de gestion des artefacts. GitOps et SRE : connaissance des pratiques d'automatisation, de fiabilisation et d'amélioration continue. Developer Experience : conception de templates, documentation, onboarding et mécanismes de self-service. C'est votre manière de faire équipe : Leadership technique : vous savez définir un cap, structurer les pratiques et accompagner les équipes dans leur mise en œuvre. Communication et pédagogie : vous partagez vos connaissances, facilitez les échanges et rendez les sujets techniques accessibles. Esprit d'analyse : vous identifiez les axes d'amélioration, anticipez les risques et proposez des solutions pragmatiques. Collaboration : vous appréciez le travail transverse avec des interlocuteurs aux expertises variées. Autonomie et proactivité : vous prenez des initiatives et portez vos recommandations jusqu'à leur mise en œuvre. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris – Cour Saint-Émilion / Bercy. Contrat : CDI. Télétravail : 100 % présentiel pendant les 3 premiers mois, puis 3 jours par semaine sur site. Durée : mission longue durée. Salaire : selon expérience. Famille métier : DevOps / DevSecOps / Intégration continue Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte Le client migre une application de planification de projets, basée sur le progiciel Planisware, vers une infrastructure Cloud AWS, dans le cadre d'un programme de modernisation de son système d'information. L'expert DevSecOps accompagne cette migration de bout en bout : conception, développement, déploiement, support et évolutivité, dans un environnement Cloud sécurisé et maîtrisé. Il intègre une équipe produit en mode Agile et travaille avec les développeurs, les architectes et la cybersécurité. Localisation : Une presence sur site est requise. Le site est à Lyon. Missions Le consultant couvre quatre volets, de l'industrialisation des images AMI à l'accompagnement de l'équipe. 1. Industrialisation des images AMI AWS • Réaliser l'état des lieux de l'existant sur la génération des AMI et le déploiement automatique de l'application. • Assurer le maintien en condition opérationnelle et les évolutions nécessaires. • S'appuyer sur les référentiels, souches et standards validés par le SI Groupe du client. 2. Production de modules d'infrastructure • Concevoir et développer l'Infrastructure as Code avec Terraform. • Concevoir et spécifier l'enchaînement des modules. • Développer les jobs CI/CD GitLab, conformes au guide de bonnes pratiques de développement (sécurité, optimisation, gestion de versions). • Réaliser les revues de code et partager les bonnes pratiques. 3. Mise en production sur AWS • Réaliser la mise en production de l'application sur l'environnement AWS, en garantissant la continuité de service et la conformité de l'architecture cible. • Résoudre les anomalies détectées lors des phases de validation, puis assurer la stabilité et la performance après déploiement. • Participer à la rédaction du dossier d'exploitation et produire la feuille de route de déploiement. • Mettre en oeuvre la réversibilité des infrastructures (retour ou transfert depuis et vers AWS, logique multi-cloud). 4. Accompagnement, support et communication • Collaborer étroitement avec l'équipe System Team : partage hebdomadaire de l'avancement, accompagnement au déploiement et à la configuration, support technique. • Contribuer à la valorisation des solutions mises en oeuvre. • Participer aux cérémonies Agile (daily, sprint planning, rétrospective). Livrables attendus Neuf livrables récurrents rythment la mission, du suivi quotidien des tickets aux documents trimestriels. Livrable Volume / périodicité Avancement de tickets Jira 2 par jour Code source de création d'image AMI et modules Terraform 4 par mois Configuration par environnement 4 par mois Documentation applicative technique 1 par mois Guide de paramétrage technique 1 par mois Guide d'administration d'environnement 1 par trimestre Spécifications d'une AMI AWS et exigences qualité 1 par trimestre Feuille de route de déploiement 1 par trimestre Document d'exploitation 1 par trimestre • Données : PostgreSQL, DynamoDB • Outils de suivi : Jira, Confluence

Contexte et définition du postePlus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Administrateur systèmes Linux / DevSecOps H/F et vous présentons les points clés du poste : Poste en CDI Basé à Illkirch Secteur de la Santé Les conditions : Fourchette salariale : 43-46k€ selon le profil et les expériences Mode de travail : présentiel/hybride Titres restaurant Primes (intéressement, participation) CE En tant qu'Administrateur systèmes Linux / DevSecOps, vous intervenez sur des infrastructures Linux, virtualisées et conteneurisées, dans un environnement soumis à de fortes exigences de sécurité. Vous aurez notamment pour responsabilités de : Administrer et sécuriser des environnements Linux SUSE et Debian Maintenir des infrastructures virtualisées en haute disponibilité Déployer et exploiter des clusters Kubernetes avec Rancher/RKE2 Automatiser les infrastructures et les configurations avec Terraform/OpenTofu, Ansible et GitLab CI/CD Mettre en œuvre les principes de sécurité : durcissement, moindre privilège, gestion des secrets, contrôle des accès et micro-segmentation Administrer les solutions de stockage, de sauvegarde et les registres privés d'images Participer au suivi des vulnérabilités, à l'application des correctifs et aux audits de sécurité Contribuer aux exercices de réponse à incident, de continuité et de reprise d'activité. Accompagner les équipes projet dans l'intégration de solutions au sein d'environnements sécurisés Compétences indispensables: Administration Linux, idéalement SUSE et Debian Automatisation avec Ansible et/ou Terraform/OpenTofu Pratiques CI/CD, idéalement avec GitLab Kubernetes : installation, configuration, administration, RBAC, réseau et sécurité Bonnes connaissances en sécurité des infrastructures : durcissement, gestion des vulnérabilités et contrôle des accès Scripting Bash et/ou Python (Go aussi apprécié) Capacité à documenter et à intervenir dans un environnement de production critique.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇️ 🏠 2 jours de télétravail / semaine – Bordeaux (33) – 🛠 Expérience confirmée en OPS / DevSecOps Vous aimez piloter des activités OPS, automatiser les infrastructures et coordonner des équipes techniques dans des environnements exigeants ? Vous souhaitez allier expertise technique, gestion des priorités et amélioration continue ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Lead OPS / Product Owner OPS – DevSecOps pour intervenir sur un projet au sein d'un environnement technique stimulant. Contexte : Vous serez le point d'entrée des besoins OPS du projet et assurerez la gestion et la priorisation du flux OPS, en lien étroit avec le Release Manager et les différents interlocuteurs techniques. Vous contribuerez également à structurer la gestion des tests de sécurité et de performance, tout en veillant à l'automatisation des opérations et à l'application des bonnes pratiques DevSecOps. Voici un aperçu détaillé de vos missions : 🎯 Recueillir, analyser et qualifier les besoins OPS du projet. Gérer et prioriser le flux OPS en collaboration avec le Release Manager et les équipes techniques. Structurer et maintenir le backlog fonctionnel et technique : Infrastructure as Code, automatisation et supervision. Rédiger les user stories, définir les critères d'acceptation et suivre les livrables. Contribuer à l'automatisation des opérations et à l'industrialisation des processus CI/CD. Initier la définition des tests de sécurité et de performance, puis assurer leur suivi et leur pilotage en coordination avec le Release Manager. Participer à la conception et à l'analyse des scénarios de charge et des indicateurs de performance. Intégrer les exigences de sécurité dès la conception et veiller au respect des référentiels internes. Animer les cérémonies agiles Scrum ou Kanban et coordonner les équipes de développement, de sécurité et d'exploitation. Assurer le suivi des tickets, des actions et de la documentation via Jira et Confluence. Suivre les KPI et proposer des axes d'amélioration continue.

Missions du posteDans le cadre du renforcement des pratiques DevSecOps et de l'industrialisation du cycle de développement logiciel, l'Expert DevSecOps accompagne les équipes de développement dans l'adoption des bonnes pratiques, l'utilisation des outils d'intégration et de déploiement, ainsi que dans l'amélioration continue des processus de qualité et de sécurité. Accompagnement des équipes de développementAccompagner les développeurs dans la mise en œuvre des bonnes pratiques de développement et l'utilisation des outils DevSecOps. Conseiller les équipes sur la gestion du code source, le versioning des applications et des dépendances. Mettre en place et faire évoluer les workflows de gestion du code source. Accompagner les équipes dans l'adoption de nouvelles pratiques et de nouveaux outils DevOps. Adopter une posture de conseil et d'accompagnement, sans se substituer aux équipes de développement. Qualité et sécurité du codeAccompagner la mise en place des tests unitaires et des dispositifs d'analyse statique du code. Définir et faire appliquer des critères de qualité et de sécurité pour la validation des livrables. Intégrer les contrôles de qualité et de sécurité au sein des pipelines CI/CD. Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement. Contribuer à l'amélioration continue des pratiques de développement sécurisé. Conception et optimisation des pipelines CI/CDAccompagner la configuration, l'optimisation et la standardisation des pipelines CI/CD. Participer à la construction des packages et à la rédaction des scripts de déploiement. Contribuer à la mise en œuvre des pratiques de Pipeline as Code. Définir et promouvoir des standards permettant d'industrialiser et de fiabiliser les processus de livraison. Maintenir et faire évoluer des bibliothèques partagées destinées à standardiser les pipelines et faciliter leur réutilisation. Migration et transformation DevOpsParticiper à la préparation et à l'accompagnement d'une migration progressive vers une plateforme DevSecOps cible. Identifier les impacts techniques, organisationnels et méthodologiques liés à cette transformation. Contribuer à la définition des standards, modèles de projets et templates CI/CD de la plateforme cible. Accompagner les équipes dans l'adoption de la nouvelle plateforme et de ses fonctionnalités DevSecOps. Contribuer à la conduite du changement et à la montée en compétence des équipes. Formation et sensibilisationFormer les équipes de développement aux bonnes pratiques DevOps, DevSecOps, qualité et sécurité. Animer des ateliers et sessions de sensibilisation. Accompagner les développeurs dans leur montée en compétence sur les outils et pratiques CI/CD. Promouvoir une culture de sécurité intégrée au cycle de développement logiciel.