Faire adopter le DevSecOps par les équipes IT d'un grand groupe bancaire : un rôle de coach, adossé à une vraie pratique technique des chaînes CI/CD. Au sein de la direction en charge de la transformation technologique, l'équipe accompagne les équipes IT du groupe sur les solutions cloud, le DevSecOps, l'intégration et le déploiement continus. Vous aidez ces équipes à tirer parti des infrastructures agiles mises à leur disposition et vous diffusez la culture DevOps (CALMS) en l'appuyant sur des démonstrations concrètes. L'équipe fonctionne en agile, dans un contexte CI/CD. Vos principales missions : Coacher les équipes projet dans l'usage des chaînes CI/CD et des plateformes de conteneurs. Diffuser la culture DevOps (CALMS) et les pratiques DevSecOps, en les adaptant au contexte de chaque équipe. Définir les pratiques de référence, s'assurer de leur déploiement et les faire évoluer d'après les retours du terrain. Préparer et animer des formations, de la sensibilisation au niveau expert (Product Owners, Scrum Masters, développeurs, testeurs). Intervenir dès le cadrage des projets pour aider à constituer des équipes adaptées. Animer la communauté des Scrum Masters et accompagner le changement à tous les niveaux de l'organisation. Ce que la mission vous apporte : Un périmètre transverse : toutes les équipes IT du groupe, pas un seul projet. Un rôle qui mêle coaching et technique — GitLab CI, ArgoCD et OpenShift au quotidien. Une mission de 9 mois, de début octobre à fin juin. 3 jours par semaine sur site, avec des déplacements ponctuels en région. Environnement technique : DevSecOps, CI/CD, GitLab CI, ArgoCD, OpenShift, Jenkins, Bitbucket, XL Deploy / XL Release — Scrum, agilité à l'échelle.
Contexte Objectif global : Accompagner la stratégie DevOps du client MISSIONS : Nous recherchons un coach DevSecOps pour accompagner les équipes dans l'utilisation des infrastructures agiles. Il doit avoir de bonne compétences techniques pour appuyer son discours sur la culture DevOps (CALMS) Il travaillera dans une équipe en mode agile et dans un contexte CI/CD La connaissance d'outils tel que Bitbucket, Jenkins, Gitlab CI, ArgoCD, XL Deploy, XL Release, Openshift est un atout GESTION DU RÉFÉRENTIEL DE PRATIQUES AGILES : Définit les pratiques et s'assure de leur déploiement Les fait évoluer en fonction des retours des équipes et de l'état de l'art COACHING ET FORMATION : Est en support des équipes agiles avec des méthodes et des outils adaptés à la situation Prépare les formations liées au périmètre agile, définit et met à jour le panel des formations agile, en collaboration avec le département formation : Formations génériques, dans un but de sensibilisation Formations de niveau expert pour l'ensemble des fonctions des équipes agiles Sensibilise et forme l'ensemble des parties prenantes : organise, coordonne et anime l'ensemble des formations agiles au sein de l'organisation (Product Owner, Scrum Master, analystes, développeurs et testeurs). PARTICIPATION À LA CONSTITUTION DES ÉQUIPES PROJET AGILES : Est force de proposition auprès des membres de l'équipe projet dans sa phase de cadrage. Afin de garantir l'atteinte des objectifs de valeur fixés par le métier, il participe activement à la phase de cadrage du projet agile en apportant toute son expérience, notamment pour construire l'équipe la plus adaptée aux besoins et contraintes du projet agile, au niveau des expériences et des compétences requises. ANIME LA COMMUNAUTÉ DES « SCRUM MASTERS » : Met en place les mécanismes d'échange entre les Scrum Masters S'assure du bon niveau et de l'évolution des Scrum Masters Renseigne et met à jour les activités et tâches de la fonction Scrum Master Accompagne le changement à tous les niveaux de l'organisation
💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités
Vous développerez des applications web orientées data, de la conception jusqu'à la mise en production. Stack : Node.js, React, SQL/NoSQL, API REST, Git, Jenkins, Artifactory, XL Deploy/Release. Vue.js est un plus. Vous : avez au moins 5 ans d'expérience fullstack JS ; appliquez les principes de Clean Architecture et testez votre code ; êtes à l'aise avec une chaîne CI/CD ; êtes autonome et rigoureux. avez au moins 5 ans d'expérience fullstack JS ; appliquez les principes de Clean Architecture et testez votre code ; êtes à l'aise avec une chaîne CI/CD ; êtes autonome et rigoureux.
Dans le cadre de l'accompagnement de la transformation technologique d'un grand groupe, nous recherchons un Coach DevSecOps confirmé H/F pour accompagner les équipes IT dans l'adoption et la maîtrise des pratiques DevOps, DevSecOps, CI/CD et Cloud. Vous intégrerez un environnement Agile, au sein d'équipes travaillant sur des infrastructures et des chaînes de livraison modernes. L'objectif de la mission est d'accompagner les équipes dans leur montée en maturité DevSecOps, de favoriser leur autonomie et de promouvoir les bonnes pratiques en matière d'intégration et de déploiement continus. Vos principales missions🔹 Coaching DevSecOpsAccompagner les équipes IT dans l'adoption des pratiques DevOps et DevSecOps ; Promouvoir la culture DevOps et ses principes, notamment autour du modèle CALMS ; Accompagner les équipes dans l'utilisation des infrastructures et pratiques agiles ; Identifier les axes d'amélioration et proposer des pratiques adaptées au contexte ; Favoriser l'autonomie et la montée en compétence des équipes. 🔹 CI/CD et automatisationAccompagner les équipes sur les pratiques Continuous Integration / Continuous Delivery ; Conseiller sur la mise en place et l'amélioration des pipelines CI/CD ; Intervenir sur les outils tels que GitLab CI et ArgoCD ; Contribuer à l'amélioration des processus de build, de déploiement et de livraison. 🔹 Coaching, formation et accompagnement au changementPréparer et animer des formations adaptées aux différents profils techniques ; Sensibiliser les équipes aux pratiques DevSecOps ; Accompagner les développeurs, testeurs et autres parties prenantes dans l'évolution de leurs pratiques ; Participer à la diffusion d'une culture d'amélioration continue ; Accompagner le changement à différents niveaux de l'organisation. 🔹 Accompagnement des équipes AgileParticiper aux phases de cadrage des projets ; Conseiller les équipes sur l'organisation et les pratiques Agile ; Contribuer à la mise en place de pratiques permettant aux équipes de gagner en autonomie ; Participer au partage de connaissances entre les différentes équipes ; Collaborer avec les Scrum Masters et autres acteurs Agile. Expérience recherchéeNous recherchons un profil confirmé à expert disposant d'une expérience significative dans l'accompagnement d'équipes sur des sujets DevOps / DevSecOps. Le candidat idéal possède une expérience concrète de : Coaching DevSecOps ; Mise en place et optimisation de chaînes CI/CD ; Accompagnement d'équipes dans leur transformation DevOps ; GitLab CI et ArgoCD ; Environnements OpenShift ; Méthodes et pratiques Agile ; Formation et accompagnement au changement ; Travail dans des environnements techniques complexes et à grande échelle. Une expérience avec les outils suivants constitue un réel atout : Bitbucket, Jenkins, GitLab CI, ArgoCD, XL Deploy, XL Release, OpenShift.
Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur(e) de Production expérimenté(e) pour intervenir au sein d'un environnement de production exigeant, au cœur des activités d'exploitation applicative. Vos principales missions Monter en compétence sur les applications, leurs interactions et les flux associés. Assurer le maintien en condition opérationnelle des applications de votre périmètre. Garantir une communication fluide entre les équipes internes, les métiers et les différents interlocuteurs de la DSI. Participer activement aux rituels Agile (Daily, Sprint Planning, Rétrospectives, Démonstrations...). Participer à la production des livrables d'exploitation (dossiers d'exploitation, consignes opérationnelles...). Préparer et réaliser le provisionnement des infrastructures nécessaires aux applications. Accompagner les mises en production et contribuer à leur sécurisation. Analyser et résoudre les incidents de production tout en assurant leur suivi jusqu'à leur résolution. Participer aux actions d'amélioration continue de la qualité de service et des processus d'exploitation. Contribuer à l'automatisation des tâches d'exploitation et au développement des outils nécessaires au maintien en condition opérationnelle. Environnement technique : Windows, Linux, Python, XL Deploy, XL Release, Control-M, Apache, Tomcat, JBoss, OpenShift, Google Cloud Platform (GCP), Microsoft Azure, Terraform.
