Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

Je recherche un Tech Lead TIBCO BusinessWorks / DevSecOps – MCO, DevOps & Release Management (Anglais fluent) ayant une Expertise technique et maintien en conditions opérationnelles (MCO) : Fournir un soutien d'expert de haut niveau et assurer le maintien en conditions opérationnelles (MCO) d'environnements critiques basés sur TIBCO BusinessWorks et Java/J2EE. Gérer la résolution d'incidents complexes, l'optimisation des performances et l'optimisation des systèmes. DevSecOps et automatisation : Mettre en œuvre des pratiques DevSecOps en intégrant des points de contrôle de sécurité (SAST/DAST) dans le cycle de vie du déploiement. Automatiser les tâches opérationnelles répétitives et renforcer les configurations d'infrastructure pour garantir une conformité de sécurité continue. Veiller à ce que tous les déploiements d'applications respectent les normes de sécurité bancaire strictes et les exigences réglementaires. Gestion des mises en production (Release Management) et orchestration CI/CD : Piloter le processus de gestion des mises en production de bout en bout, garantissant des déploiements en production fluides et sécurisés. Orchestrer des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et une interruption de service minimale. Gouvernance offshore et supervision de la livraison : Coordonner et superviser les activités de développement réalisées par des équipes offshore (Inde). Garantir une livraison de haute qualité en imposant le respect des normes de codage, des protocoles de sécurité et de processus de test rigoureux. Périmètre applicatif (flux de paiement) : ITL (Isolation & Transformation Layer) : Solution middleware critique gérant l'acquisition, la transformation et le routage des flux de paiement à travers l'Europe et les régions du Golfe. CAMPS (Client Accounting Management Payment Services) : Interface métier spécialisée (gérant la validation des comptes, les autorisations, la comptabilisation, la facturation, le change, etc.) facilitant une communication fluide entre les systèmes de paiement et le système bancaire central (Core Banking).

Dans le cadre d'un programme de transformation de grande envergure, nous recherchons un Tech Lead DevSecOps CI/CD pour accompagner l'évolution et l'industrialisation des chaînes de delivery au sein d'un environnement exigeant et fortement orienté qualité. Intégré(e) à l'équipe DevSecOps, vous serez un acteur clé dans la définition des standards, l'automatisation des processus et l'amélioration continue des pratiques CI/CD. Vous interviendrez en collaboration étroite avec les équipes de développement, d'architecture, d'exploitation, de sécurité et de production. Vos missionsLeadership technique Être le référent technique DevSecOps auprès des équipes projets. Accompagner et faire monter en compétence les ingénieurs DevSecOps. Participer aux choix d'architecture CI/CD, GitOps et automatisation. Définir et promouvoir les bonnes pratiques en matière de CI/CD, SRE et DevSecOps. Porter une démarche d'amélioration continue des plateformes et des processus. CI/CD & Automatisation Concevoir, industrialiser et maintenir des pipelines CI/CD robustes et automatisés. Mettre en place des stratégies de promotion entre environnements et des quality gates performants. Intégrer les outils de qualité, de sécurité, de tests automatisés et de gestion des artefacts. Garantir la fiabilité, la performance et la sécurité des chaînes de delivery. Developer Experience & SRE Améliorer l'expérience développeur à travers la standardisation, le self-service et la documentation. Collaborer avec les équipes SRE pour renforcer l'observabilité, la résilience et les performances des plateformes. Contribuer à la mise en œuvre des bonnes pratiques de monitoring et de fiabilité.

Dans le cadre du renforcement d'une équipe DevSecOps, nous recherchons un Ingénieur DevSecOps / Automation pour intervenir sur des sujets d'automatisation, de CI/CD et d'Infrastructure as Code dans un environnement Google Cloud Platform. Vous intégrerez une équipe ayant pour objectif d'accélérer le delivery des équipes de développement tout en garantissant un haut niveau de sécurité, de fiabilité et de productivité. Vous aurez pour missions Concevoir, faire évoluer et maintenir les pipelines CI/CD sous GitLab CI/CD. Mettre en œuvre et maintenir les pratiques GitOps, notamment avec FluxCD. Faire évoluer, optimiser et maintenir les modules Terraform déployés sur Google Cloud Platform (GCP). Développer et améliorer des outils internes afin de faciliter le quotidien et la productivité des équipes de développement. Concevoir des scripts et micro-outils d'automatisation en Python. Participer à l'amélioration continue de la Developer Experience. Accompagner les équipes de la DSI dans l'adoption des bonnes pratiques DevSecOps et de sécurité intégrées au cycle de développement. Être force de proposition sur l'évolution des standards techniques et des processus. Environnement technique GCP – Terraform – GitLab CI/CD – GitOps – FluxCD – Python – IA générative

ContexteDans le cadre de l'industrialisation des plateformes d'IA Générative et Agentique, nous mettons en place une architecture de référence basée sur le protocole Model Context Protocol (MCP). Cette architecture s'appuie sur : Une MCP Gateway assurant les fonctions de gouvernance, sécurité, routage et observabilité. Des MCP Servers exposant des outils, ressources et prompts aux agents IA. Une intégration avec les plateformes API, IAM, observabilité et DevSecOps. Nous recherchons un expert capable de définir, construire et opérer cette nouvelle couche stratégique.

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Dans le cadre de la modernisation de ses plateformes de développement, notre client recherche un(e) Ingénieur DevSecOps Senior pour accompagner l'industrialisation des pratiques DevSecOps et contribuer à la mise en place d'une chaîne CI/CD de référence. Missions Au sein de l'équipe DevSecOps, vous occuperez un rôle clé dans la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, participerez à l'amélioration de l'expérience développeur et contribuerez à la diffusion des bonnes pratiques DevSecOps auprès des équipes internes. Vous travaillerez en étroite collaboration avec les équipes Développement, SRE, Architecture, Sécurité et Intégration. Leadership technique Être le référent technique DevSecOps auprès des équipes et des parties prenantes. Participer aux choix stratégiques et aux orientations techniques autour de la plateforme GitLab. Porter une démarche d'amélioration continue des chaînes CI/CD. Accompagner les ingénieurs DevSecOps dans leur montée en compétences. Définir, promouvoir et faire appliquer les bonnes pratiques CI/CD, GitOps, SRE et Automatisation. CI/CD et Automatisation Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées. Développer et fiabiliser les pipelines GitLab et Jenkins. Mettre en place des mécanismes de promotion sécurisés entre les environnements de développement, qualification et production. Intégrer et orchestrer les outils liés à la qualité logicielle, aux tests automatisés, à la sécurité et à la gestion des artefacts. Garantir la sécurité, la performance et la cohérence globale des chaînes de delivery. Expérience développeur et SRE Améliorer l'expérience développeur (DevEx) via la standardisation, les templates, la documentation, le self-service et l'onboarding. Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité et la résilience des plateformes et des pipelines. Participer à l'amélioration continue de la qualité de service et des pratiques opérationnelles. Architecture et Intégration Participer aux choix d'architecture CI/CD et GitOps. Contribuer à l'intégration des outils DevSecOps dans des environnements complexes. Garantir la cohérence technique entre les différents projets et équipes. Accompagner les évolutions de la plateforme dans un contexte Cloud. Compétences requises CI/CD & DevSecOps Maîtrise avancée et opérationnelle de GitLab CI/CD. Expérience significative sur Jenkins. Mise en place de pipelines automatisés de bout en bout. Maîtrise des quality gates, stratégies de promotion et modèles de branching. Bonnes connaissances des pratiques DevSecOps, GitOps et SRE. Cloud & Infrastructure Solide compréhension des environnements Cloud. Expérience des plateformes Kubernetes. Connaissance d'OpenShift appréciée. Maîtrise des principes d'observabilité, monitoring, performance et fiabilité. Infrastructure as Code Expérience sur plusieurs des technologies suivantes : Terraform Ansible Helm Profil recherché Formation Diplôme d'Ingénieur ou équivalent. Expérience Minimum 12 ans d'expérience dans des environnements DevSecOps. Expérience confirmée en tant que Tech Lead ou référent technique. Forte expérience dans la mise en place de pipelines CI/CD de bout en bout sous GitLab et Jenkins. Expérience en développement et intégration de tests automatisés. Habitude des environnements complexes et fortement industrialisés. Atouts supplémentaires Sensibilité ou expérience autour de l'IA générative (Copilot, Claude ou outils équivalents) appliquée à l'optimisation des pipelines CI/CD. Certifications Kubernetes (CKA, CKAD). Certification GitLab.

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public. Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs. Vos missions : Sécurisation des clusters OpenShift et du Control Plane Appliquer le moindre privilège via le RBAC et les SCC Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server Gérer les secrets et les certificats Assurer la conformité au benchmark CIS Red Hat OpenShift Sécurité des conteneurs et DevSecOps Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno) Surveiller la sécurité au runtime Segmentation réseau Concevoir la stratégie d'isolation multi-tenant Rédiger les NetworkPolicies MCS et réponse aux incidents Analyser les logs d'audit et les intégrer au SIEM Gérer les CVE Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

INVENTIV IT recherche un Directeur Commercial souhaitant s'engager dans un projet entrepreneurial à fort impact en tant qu'Associé. Rôle stratégique combinant un très fort leadership commercial (vente conseil, closing, animation grands comptes) et une solide crédibilité technique sur les offres Data/IA, Digital Factory & ERP auprès des décideurs du CAC 40 et des grands groupes européens. Synthèse du Poste Localisation & Statut : Paris / Levallois-Perret (déplacements à prévoir) – CDI Cadre avec prise de participation au capital (Associé). Rémunération : Package jusqu'à 150 K€ + Equity (BSA / Parts sociales). Périmètre : Ensemble du catalogue d'offres d'INVENTIV IT (Data & IA, Digital Factory, Transformation ERP & Cybersécurité). Missions Clés Volet Business & Vente Conseil : Génération d'au moins 2 M€+ de New Business annuel sur son périmètre (conseil, centres de services, build, régie renforcée), ouverture et foisonnement de comptes stratégiques (CAC 40/Europe), et développement de relations de confiance C-Level (ExCom, DSI, CDIO, Direction Métiers). Volet Alignement Offres & Écosystème : Compréhension fine des enjeux technologiques pour qualifier et cadrer les propositions commerciales, travail en synergie avec les Heads of Practice sur les appels d'offres, et animation des partenariats éditeurs/hyperscalers. Animation Commerciale : Structuration de la démarche de chasse, suivi du pipeline commercial et contribution au rayonnement de la marque lors d'événements stratégiques.

Dans le cadre d'un programme stratégique de transformation digitale pour l'un de nos clients, nous recherchons un Ingénieur DevOps / DevSecOps pour accompagner l'évolution d'une application métier critique vers un modèle SaaS, hébergé sur une infrastructure Cloud Privé. Cette mission s'inscrit dans une démarche globale de modernisation du système d'information visant à renforcer l'agilité, la sécurité et la performance des environnements applicatifs. Le consultant interviendra au cœur des enjeux de transformation en contribuant à l'industrialisation des processus de développement et de déploiement, tout en intégrant les meilleures pratiques de sécurité dès les premières phases du cycle de vie des applications.

Dans le cadre de l'évolution et de l'industrialisation de nos environnements cloud AWS, nous recherchons un ingénieur expérimenté pour renforcer nos équipes sur des sujets de développement, d'automatisation, d'infrastructure et de DevSecOps. Vous interviendrez sur la conception de plateformes cloud modernes, sécurisées et automatisées, dans un contexte international exigeant en matière d'industrialisation. MissionsConcevoir, déployer et automatiser des plateformes cloud sur AWS Mettre en place et faire évoluer l'Infrastructure as Code (Terraform) Améliorer, fiabiliser et sécuriser les chaînes CI/CD Développer des outils, scripts et services d'automatisation en TypeScript / Node.js, Python et Bash Concevoir et déployer des architectures serverless Renforcer la sécurité des environnements cloud (durcissement, gestion des accès, intégration de la sécurité dans les pipelines) Contribuer à la conteneurisation et à l'orchestration des applications (Docker / Kubernetes) Accompagner et sensibiliser les équipes aux bonnes pratiques Cloud et DevSecOps Compétences requisesIndispensable TypeScript / Node.js AWS (expérience confirmée) Attendues Terraform / Infrastructure as Code DevSecOps & CI/CD Architectures serverless Sécurité cloud Docker / Kubernetes Python / Bash

Nous poursuivons notre développement et recherchons un(e) Tech Lead DevSecOps / CI-CD pour intervenir chez l'un de nos clients, acteur majeur du secteur bancaire. 🚀 VOTRE MISSION Au sein de l'équipe DevSecOps, vous jouerez un rôle central dans la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, contribuerez à l'amélioration de la Developer Experience et porterez les standards DevSecOps auprès des équipes internes et des partenaires. Vous interviendrez notamment sur : La conception, l'industrialisation et la maintenance de pipelines CI/CD automatisés de bout en bout. La définition et la mise en œuvre de quality gates, stratégies de promotion et modèles de branching. L'intégration de différents outils : sécurité, qualité de code, tests automatisés, gestion des artefacts… La mise en place et la promotion des bonnes pratiques CI/CD, GitOps, SRE et automatisation. L'amélioration de la Developer Experience (DevEx) : templates, standardisation, onboarding, documentation et self-service. La contribution aux choix d'architecture CI/CD et à l'intégration des outils DevSecOps dans des environnements complexes et hétérogènes. L'accompagnement et la montée en compétence des ingénieurs DevSecOps. La collaboration étroite avec les équipes SRE, Développement, Intégration, Architecture et Sécurité. 🔧 ENVIRONNEMENT TECHNIQUE GitLab CI/CD : maîtrise avancée et opérationnelle Jenkins Pipelines CI/CD automatisés Quality gates, branching models, stratégies de promotion Kubernetes / OpenShift Cloud Culture SRE : observabilité, monitoring, performance, fiabilité Infrastructure as Code : Terraform, Ansible, Helm GitOps Tests automatisés et intégration continue Outils de sécurité et de qualité de code IA générative : GitHub Copilot, Claude… appréciée

L'objectif est de maintenir et faire évoluer les infrastructures de production, automatiser leur gestion, garantir leur sécurité et piloter les évolutions techniques. Missions principales simplifiées - Administrer et faire évoluer les infrastructures VMware, Windows, Linux et stockage. - Renforcer la sécurité et automatiser les opérations d'infrastructure. - Définir les évolutions d'architecture et réduire la dette technique. - Piloter les fournisseurs techniques et suivre leurs engagements. - Participer aux projets, aux POC, aux tests de sauvegarde et de reprise d'activité. - Assurer une veille technologique et accompagner les équipes.

ContexteAu sein de la Direction Transformation Technologique, vous accompagnez les équipes IT dans l'adoption et l'amélioration des pratiques Cloud, DevSecOps, CI/CD et Agile. L'objectif est de renforcer l'autonomie des équipes et de diffuser une véritable culture DevOps (CALMS) dans un environnement agile. MissionsAccompagner les équipes dans l'adoption des pratiques DevSecOps et Agile Promouvoir les méthodes agiles et favoriser l'autonomie des équipes Scrum Définir, déployer et faire évoluer le référentiel de pratiques Agile Coacher et former les équipes et parties prenantes : PO, Scrum Masters, développeurs, analystes, testeurs Concevoir et animer des formations Agile, de sensibilisation ou de niveau expert Participer au cadrage des projets et à la constitution des équipes Agile Animer et développer la communauté des Scrum Masters Accompagner le changement à l'échelle de l'organisation Apporter un accompagnement technique autour du DevSecOps, CI/CD et des pratiques de développement Selon le niveau d'expertise, intervenir également sur les sujets de craftsmanship et qualité du code

Nous recherchons un.e Delivery Manager senior pour piloter un domaine stratégique et accompagner la transformation de ses pratiques à l'échelle (standards techniques, Accelerate, Lean, IA…), afin d'augmenter durablement sa capacité à innover, à délivrer de la valeur et à améliorer sa qualité de service. Vous prendrez la responsabilité d'un domaine d'environ 25 personnes (Software Engineers, QA, Scrum Masters). Vos responsabilités : Delivery et production : - S'aligner avec les Product Managers sur les priorités, arbitrages et risques - Piloter le delivery et la production sur votre domaine - Sécuriser les enjeux stratégiques de votre périmètre Organisation et staffing : Faire évoluer l'organisation en fonction des enjeux produit et tech - Piloter le staffing des équipes tech (Software Engineers, Quality Analysts, Quality Engineers, Scrum Masters) - Animer les équipes en installant un cadre d'autonomie clair et responsabilisant, et développer la culture du feedback, de la transparence et de l'amélioration continue Stratégie technique : - Décliner la stratégie technique de l'organisation - Construire avec les équipes et les Staff Engineers la roadmap technique du périmètre et la piloter - Garantir l'application des standards et bonnes pratiques (qualité, sécurité, observabilité, run, prod, FinOps, IA) - Développer la capacité d'innovation Leadership transverse : - Favoriser la coopération entre les différents acteurs et parties prenantes - Porter une vision globale des enjeux de votre périmètre - Participer à un collectif de managers et de lead practices (agilité, ops, qualité) - Piloter un ou plusieurs chantiers transverses Indicateurs de performance : - Respect des engagements (QoS, délais, budget) - Satisfaction des équipes (mood, feedback) - Qualité des livrables (standards, sécurité) - Roadmap technique alignée sur la roadmap Produit

Vos missions consisteront à concevoir: Concevoir, maintenir et industrialiser les chaînes CI/CD pour les APIs, événements, flux fichiers et composants Java, Spring Boot, Apache Camel et WebMethods Automatiser les contrôles de qualité et de sécurité à chaque étape du cycle de développement : analyse statique du code, analyse des dépendances, détection de secrets, contrôle des images et tests de sécurité Mettre en oeuvre les mécanismes de déploiement automatisé, de promotion inter-environnements, de gestion des configurations et des secrets, ainsi que les procédures de rollback Contribuer à l'Infrastructure as Code et à la standardisation des environnements, en coordination avec les équipes Cloud, Infrastructure et Sécurité Définir et maintenir l'observabilité des services d'intégration : logs, métriques, traces, corrélation des flux, tableaux de bord et alertes Accompagner les équipes de développement dans l'application des standards DevSecOps, l'analyse des vulnérabilités et la remédiation Documenter les pipelines, procédures d'exploitation, règles de sécurité et dossiers de mise en production.