Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps
Ce qu’il faut savoir sur DevSecOps
Le DevSecOps (Development, Security, and Operations) est une approche qui intègre la sécurité tout au long du cycle de vie du développement logiciel. Il vise à automatiser et renforcer la sécurité dès la phase de conception jusqu’au déploiement et la maintenance, au lieu de l’ajouter en fin de processus.
Contexte : L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme de Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le consultant recherché devra intervenir en tant qu' Architecte- Expert Infrastructures EDA Messaging IBM MQ / Openshift, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité, exploitation et bonnes pratiques. MISSIONS : La mission couvre les domaines suivants : 1. Architecture & Design • Conception de l'architecture cible IBM MQ • Intégration avec l'écosystème Openshift / Kubernetes • Définition des patterns d'exposition, de sécurité et de gouvernance EDA. 2. Implémentation & Industrialisation • Déploiement de la solution IBM MQ Native HA sur OpenShift (ou Kubernetes équivalent). • Automatisation des pipelines CI/CD avec Tekton et ArgoCD. • Provisioning et configuration via Terraform. • Automatisation des opérations via Ansible. • Intégration avec HashiCorp Vault pour la gestion des secrets. 3. Sécurité & Gouvernance • Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting…). • Mise en place d'un cadre de gouvernance EDA (naming, versioning, lifecycle management). • Accompagnement sur la conformité et les bonnes pratiques DevSecOps. 4. Support aux équipes & transfert de compétences • Coaching des équipes de développement et d'exploitation. • Rédaction de guides, standards, modèles de proxies et shared flows. • Participation aux comités d'architecture et d'urbanisation. Compétences techniques attendues Savoir maîtriser les technologies suivantes : Architecture EDA et Brokers de Messages IBM MQ / Red Hat AMQ / KAFKA / Openshift • Expertise confirmée sur les brokers de messages • Monitoring, troubleshooting, optimisation des performances. Cloud & Conteneurisation • Google Cloud Platform (IAM, networking, sécurité, logging). • OpenShift / Kubernetes (déploiement, scaling, observabilité). DevOps / GitOps • Pipelines CI/CD avec Tekton, ArgoCD. • Infrastructure as Code : Terraform, Ansible. • Gestion des secrets : Vault. Sécurité & Observabilité • Protocoles API (REST, gRPC), OAuth2, JWT, MTLS. • Logging, tracing, monitoring (Stackdriver, Prometheus, Grafana…).
