Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Dans le cadre de sa transformation technologique, la Direction en charge des environnements Cloud et DevSecOps recherche un Coach DevSecOps afin d'accompagner les équipes IT dans l'adoption et l'industrialisation des pratiques DevOps, CI/CD et Agile. Le consultant interviendra auprès des équipes techniques pour faciliter l'utilisation des infrastructures et outils DevOps, tout en diffusant une culture basée sur les principes CALMS (Culture, Automation, Lean, Measurement, Sharing). Le poste nécessite un profil disposant à la fois d'une forte culture technique DevOps et d'une réelle capacité de coaching, formation et accompagnement au changement. Missions principalesLe Coach DevSecOps aura notamment pour responsabilités de : Accompagner les équipes de développement et d'exploitation dans l'adoption des pratiques DevOps / DevSecOps. Conseiller les équipes sur la mise en œuvre et l'optimisation des chaînes CI/CD. Accompagner l'utilisation des outils GitLab CI, ArgoCD et des plateformes conteneurisées telles qu'OpenShift. Promouvoir les principes DevOps et la culture CALMS. Définir, structurer et faire évoluer les bonnes pratiques DevOps et Agile en fonction des retours terrain et de l'état de l'art. Aider les équipes Agile/Scrum à gagner progressivement en autonomie. Former et sensibiliser les différentes parties prenantes : développeurs, testeurs, Product Owners, Scrum Masters et équipes techniques. Concevoir et animer des formations et ateliers autour des pratiques Agile, DevOps et CI/CD. Participer au cadrage des projets et conseiller sur la constitution des équipes en fonction des compétences nécessaires. Animer et accompagner les communautés de pratiques, notamment les Scrum Masters. Faciliter le partage d'expérience et la diffusion des bonnes pratiques entre les équipes. Accompagner le changement à différents niveaux de l'organisation. Pour les profils les plus expérimentés, intervenir sur des sujets de Software Craftsmanship, qualité du code et amélioration des pratiques de développement.

Je recherche un Coach DevSecOps / Lead DevSecOps (transformation et accompagnement) anglais fluent pour intégrer une équipe APS au sein de l'entité de mon client bancaire, qui gère environ 300 d'applications, réparties entre plusieurs sous clusters applicatifs (KYC, AML, HR, Financial Security, ...), sur différentes infrastructures du groupe, de la non-production à la production. La mission consiste: Accompagnement des équipes de développement et les entités métiers dans l'implémentation des pratiques DevSecOps, ainsi que dans l'automatisation générale de leurs environnements applicatifs, tout en tenant compte des contraintes de sécurité et d'infrastructure. L'environnement est international, et promet de nombreux challenges, aussi bien humains que technologiques. Au sein d'une équipe APS AP (Application Production Support), cette mission a pour but: Evalution du niveau de maturité DevSecOps des équipes applicatives En accord avec les différents stakeholders, définir des objectifs d'automatisation et réaliser le suivit Animation de la communauté d'expert DevSecOps / SRE Assurance de la bonne documentation des pratiques et outils en place Presentation des formations et accompagnement des équipes au jour le jour Cette mission vise généralement un consultant ayant : 7 à 12 ans d'expérience Plusieurs projets DevOps/DevSecOps réussis une expérience en environnement bancaire ou réglementé est un vrai atout. une expérience de transformation DevOps à grande échelle une bonne maîtrise des référentiels DevSecOps une forte culture SRE des compétences de coaching une expérience d'animation de communautés techniques une capacité à accompagner plusieurs centaines d'applications et de nombreuses équipes.

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss Description détaillée Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Livrables Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique

Contexte : Au sein de l'équipe DevSecOps, vous jouerez un rôle central dans la structuration, l'industrialisation et l'évolution de nos pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, contribuerez à l'amélioration de l'expérience développeur et porterez les standards DevSecOps auprès des équipes internes et des partenaires. Votre rôle consistera à concevoir, automatiser et fiabiliser les chaînes de delivery, tout en garantissant leur cohérence, leur sécurité et leur performance. Vous interviendrez en étroite collaboration avec les équipes SRE, Développement, Intégration, Architecture et Sécurité, dont vous serez l'interlocuteur technique privilégié. En tant que Tech lead, vous jouerez un rôle clé de lead technique au sein d'une équipe de 9 ingénieurs DevSecOps, en impulsant les bonnes pratiques et une dynamique d'amélioration continue. En tant que Lead / Expert DevOps, vous serez responsable de : Leadership technique Servir de référent technique pour l'équipe DevSecOps et les différentes parties prenantes. Participer aux réflexions et aux décisions visant à construire une chaîne CI/CD à l'état de l'art sur GitLab. Être force de proposition dans une démarche d'amélioration continue des chaînes CI/CD. Accompagner, challenger et faire monter en compétence les ingénieurs DevSecOps. Définir, structurer et promouvoir les bonnes pratiques CI/CD, GitOps, SRE et d'automatisation. CI/CD & Automatisation Concevoir, industrialiser et maintenir des toolchains CI/CD entièrement automatisées sur différents environnements techniques (GitLab, Jenkins). Mettre en place des quality gates robustes permettant une promotion maîtrisée entre les environnements (Dev → QA → Prod). Intégrer et orchestrer des outils tiers : scans de sécurité, qualité de code, tests automatisés, gestion des artefacts, etc. Expérience développeur & SRE Améliorer la Developer Experience (DevEx) : standardisation, templates, onboarding, documentation et self-service. Collaborer étroitement avec les équipes SRE afin de renforcer la fiabilité, l'observabilité et la résilience des pipelines et des plateformes. Architecture & intégration Participer aux choix d'architecture CI/CD, GitOps et automatisation. Contribuer à l'intégration des outils DevSecOps au sein d'environnements complexes et hétérogènes. Garantir une cohérence technique globale entre les équipes et les projets.

Localisation : Nanterre Démarrage : 9 novembre 2026 Fin de mission : 31 décembre 2027 Présence sur site : 3 jours par semaine Télétravail : 2 jours par semaine TJM : 500 € HT / jour Synthèse de la missionNous recherchons un Expert DevSecOps / LLMOps Senior pour accompagner l'industrialisation, la sécurisation et l'exploitation de plateformes d'intelligence artificielle générative. Vous interviendrez sur la conception et l'évolution des architectures DevSecOps, LLMOps et d'IA agentique, avec pour objectifs d'automatiser les déploiements, de renforcer la sécurité et l'observabilité, et de garantir la performance et la fiabilité des plateformes en production. Missions principalesConcevoir et faire évoluer les architectures DevSecOps, LLMOps et IA agentique. Industrialiser les plateformes d'IA générative et automatiser leur déploiement. Développer et maintenir les chaînes CI/CD et les infrastructures as code. Mettre en œuvre les exigences de sécurité, de conformité et de gouvernance des systèmes d'IA. Assurer l'observabilité, le support expert de niveaux 2 et 3 et le maintien en conditions opérationnelles. Optimiser les performances, la disponibilité, la qualité de service et les coûts d'exploitation. Accompagner les équipes techniques dans l'adoption des bonnes pratiques. Produire et maintenir la documentation technique. Conditions de la missionTJM : 500 € HT / jour Localisation : Nanterre Organisation : 3 jours sur site et 2 jours en télétravail par semaine Période : du 9 novembre 2026 au 31 décembre 2027

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Cybersécurité / DevSecOps H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 45k-55k 👉 Contexte client : Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité. Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement. Tu auras pour missions de : Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.). Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets. Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps. Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle. Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless). Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité. Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes. Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe. 🧰 Stack technique : Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité. Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps. CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité. Développement : Python, Java/Spring Boot, Typescript/Javascript. Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.

Expertise technique et maintien en condition opérationnelle (MCO)Apport d'un support d'expertise de haut niveau et garantie du MCO des environnements critiques TIBCO BusinessWorks et Java/J2EE. Résolution d'incidents complexes, optimisation des performances et des systèmes. DevSecOps et automatisationMise en œuvre des pratiques DevSecOps par l'intégration de contrôles de sécurité (SAST/DAST) tout au long du cycle de vie des déploiements. Automatisation des tâches opérationnelles répétitives et durcissement des configurations d'infrastructure afin de garantir une conformité de sécurité continue. Garantie du respect strict des normes de sécurité bancaires et des exigences réglementaires pour l'ensemble des déploiements applicatifs. Gestion des releases et orchestration CI/CDPilotage du processus complet de Release Management (gestion des versions), en garantissant des déploiements en production fluides et sécurisés. Orchestration des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et la réduction au minimum des interruptions de service. Gouvernance offshore et suivi de livraisonsCoordination et supervision des activités de développement réalisées par les équipes offshore (Inde). Garantie de la qualité des livrables par l'application stricte des normes de codage, des protocoles de sécurité et des processus de test.

Contexte : Au sein des équipes Sécurité d'un grand groupe bancaire, vous êtes le référent technique de la sécurité des plateformes cloud natives, de l'architecture des clusters jusqu'au runtime des conteneurs. Les missions attendues par le Expert Sécurité OpenShift & Conteneurs H/F : Sécuriser les clusters OpenShift : RBAC, Security Context Constraints (SCC), durcissement des nœuds et du control plane, conformité au benchmark CIS Gérer les secrets et les certificats, et intégrer un gestionnaire de secrets Intégrer l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (OPA/Gatekeeper ou Kyverno) et surveiller la sécurité au runtime Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies Intégrer les logs d'audit au SIEM, gérer les CVE et accompagner les équipes applicatives

Au sein de l'équipe DevSecOps, vous jouerez un rôle central dans la structuration, l'industrialisation et l'évolution de nos pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, contribuerez à l'amélioration de l'expérience développeur et porterez les standards DevSecOps auprès des équipes internes et des partenaires. Votre rôle consistera à concevoir, automatiser et fiabiliser les chaînes de delivery, tout en garantissant leur cohérence, leur sécurité et leur performance. Vous interviendrez en étroite collaboration avec les équipes SRE, Développement, Intégration, Architecture et Sécurité, dont vous serez l'interlocuteur technique privilégié. En tant que Tech lead, vous jouerez un rôle clé de lead technique au sein d'une équipe de 9 ingénieurs DevSecOps, en impulsant les bonnes pratiques et une dynamique d'amélioration continue Vos responsabilités : Leadership technique Servir de référent technique pour l'équipe DevSecOps et les différentes parties prenantes. Participer aux réflexions et aux décisions visant à construire une chaîne CI/CD à l'état de l'art sur GitLab. Être force de proposition dans une démarche d'amélioration continue des chaînes CI/CD. Accompagner, challenger et faire monter en compétence les ingénieurs DevSecOps. Définir, structurer et promouvoir les bonnes pratiques CI/CD, GitOps, SRE et d'automatisation. CI/CD & Automatisation Concevoir, industrialiser et maintenir des toolchains CI/CD entièrement automatisées sur différents environnements techniques (GitLab, Jenkins). Mettre en place des quality gates robustes permettant une promotion maîtrisée entre les environnements (Dev → QA → Prod). Intégrer et orchestrer des outils tiers : scans de sécurité, qualité de code, tests automatisés, gestion des artefacts, etc. Expérience développeur & SRE Améliorer la Developer Experience (DevEx) : standardisation, templates, onboarding, documentation et self-service. Collaborer étroitement avec les équipes SRE afin de renforcer la fiabilité, l'observabilité et la résilience des pipelines et des plateformes. Architecture & intégration Participer aux choix d'architecture CI/CD, GitOps et automatisation. Contribuer à l'intégration des outils DevSecOps au sein d'environnements complexes et hétérogènes. Garantir une cohérence technique globale entre les équipes et les projets.

DevSecops à Lyon Part Dieu (prévoyance, retraite) Contexte Un grand groupe de protection sociale lyonnais renforce son centre de services « Finance – RH – Risques – Conformité – Pilotage » pour sécuriser les travaux du T4 2026, suite à plusieurs absences dans l'équipe. Le périmètre couvre le RUN et les projets du domaine Comptabilité / Finances (facturation électronique, ERP, plan SI Finances…). Votre rôle - Administrer et faire évoluer les plateformes applicatives (environnements de la fabrication à la production, certificats, vulnérabilités, supervision des alertes, incidents, performance) - Industrialiser le packaging et le déploiement automatisé des versions, contribuer aux mises en production - Porter le développement sécurisé auprès des équipes (guides, exigences de sécurité applicative, sensibilisation des développeurs) - Participer aux chantiers d'architecture en tant que DevSecOps, documenter et rendre compte aux instances Stack attendue - Expert : Kubernetes / OpenShift, Docker / Docker Swarm, Jenkins, Maven, Nexus, Sonar, Git / GitLab, ELK, Prometheus / Grafana - Expert : scripting Python, Shell, YAML - Confirmé : Linux et Windows, API REST, concepts de développement et d'administration sécurisés, architecture microservices - Connaissance : Oracle, norme RGAA, JIRA - Un plus : connaissance des métiers comptabilité / finance / trésorerie

• Intervention auprès de grands comptes du secteur industriel. • Intégration aux équipes responsables des applications SI. • Mission de longue durée, avec possibilité de renouvellement. MISSIONSCI/CD & Déploiement• Conception, optimisation et évolution des pipelines CI/CD. • Automatisation des processus de déploiement selon les principes d'Infrastructure as Code. • Application et promotion des bonnes pratiques DevSecOps. Migration & Cloud• Migration des applications vers des environnements Kubernetes. • Garantie des niveaux de performance, de qualité et de sécurité des solutions déployées. Sécurité & Conformité• Évaluation et analyse de la sécurité des solutions. • Veille au respect des exigences et règles de cybersécurité. • Définition et mise en œuvre des mesures correctives nécessaires. Documentation & Amélioration Continue• Actualisation et maintien de la documentation technique. • Identification et proposition d'axes d'amélioration concernant les outils et les pratiques. • Support et accompagnement des équipes de développement. Monitoring & Exploitation• Maintenance, optimisation et évolution des outils de supervision. • Prise en charge des dispositifs de monitoring, logging et alerting.

🚀 Et si votre prochain projet faisait grandir vos compétences autant que votre carrière ? Chez K-LAGAN, nous accompagnons nos consultants sur des projets techniques à forts enjeux, avec une attention particulière portée à l'expertise, au suivi et à l'évolution professionnelle. Aujourd'hui, nous recherchons un Platform Engineer / SRE confirmé (F/H) pour intervenir chez l'un de nos clients du secteur banque / assurance, dans un contexte de transformation Cloud, plateformes et production. 🔍 Contexte Vous rejoindrez des équipes techniques expérimentées travaillant sur des environnements critiques, avec de forts enjeux de disponibilité, résilience, sécurité, performance et automatisation. Le poste s'adresse avant tout à un profil orienté Platform Engineering / SRE, avec une forte culture production et Cloud. Une expérience DevOps ou DevSecOps constitue également un réel atout. 🎯 Vos missions Concevoir, déployer et maintenir des plateformes Cloud et conteneurisées Administrer et faire évoluer des environnements Kubernetes / OpenShift Garantir la disponibilité, la performance, la résilience et la sécurité des plateformes Automatiser les déploiements et les opérations via des outils CI/CD et Infrastructure as Code Mettre en place et améliorer les dispositifs de monitoring et d'observabilité Participer à l'industrialisation et à la sécurisation des environnements de production Collaborer avec les équipes Développement, Infrastructure, Ops et Sécurité Contribuer à l'amélioration continue des pratiques SRE, DevOps et DevSecOps 🛠 Environnement technique Kubernetes / OpenShift GitLab CI, Jenkins, ArgoCD Terraform / Infrastructure as Code Environnements Cloud Monitoring et observabilité Automatisation et scripting Sécurité des plateformes et des pipelines Scaleway apprécié 👤 Profil recherché Expérience confirmée sur des fonctions de Platform Engineer, SRE ou DevOps orienté production Très bonne maîtrise de Kubernetes et/ou OpenShift Solide expérience des environnements Cloud et conteneurisés Bonne maîtrise des problématiques de CI/CD, automatisation et Infrastructure as Code Forte culture production, fiabilité et disponibilité Sensibilité aux problématiques de sécurité et DevSecOps Une expérience dans des environnements critiques, notamment banque / assurance, est appréciée Autonomie, capacité d'analyse et goût du travail en équipe ℹ️ Informations pratiques Contrat : CDI ou Freelance Démarrage : selon disponibilité Mode de travail : hybride, selon le contexte client Rémunération ou TJM étudié selon votre expérience, votre expertise et le périmètre de la mission 🎁 Pourquoi rejoindre K-LAGAN ? Projets techniques à forte valeur ajoutée Accompagnement personnalisé tout au long de votre parcours Perspectives d'évolution Formations et développement des compétences Afterworks et événements d'équipe Avantages CDI : RTT, formations, jour d'anniversaire offert… 🌱 Qui sommes-nous ? K-LAGAN est un groupe de conseil technologique présent en Europe et en Amérique latine depuis près de 20 ans. Nous accompagnons nos clients autour de différents domaines d'expertise : Cloud & Infrastructure, Data & IA, développement logiciel, QA, cybersécurité et agilité. 👉 Vous travaillez aujourd'hui sur des environnements Kubernetes / OpenShift, Platform Engineering, SRE ou DevOps orientés production ? Échangeons ensemble sur votre parcours, vos attentes et nos projets actuels. 🚀 Your Growth, Our Vision

Je recherche un Tech Lead TIBCO BusinessWorks / DevSecOps – MCO, DevOps & Release Management (Anglais fluent) ayant une Expertise technique et maintien en conditions opérationnelles (MCO) : Fournir un soutien d'expert de haut niveau et assurer le maintien en conditions opérationnelles (MCO) d'environnements critiques basés sur TIBCO BusinessWorks et Java/J2EE. Gérer la résolution d'incidents complexes, l'optimisation des performances et l'optimisation des systèmes. DevSecOps et automatisation : Mettre en œuvre des pratiques DevSecOps en intégrant des points de contrôle de sécurité (SAST/DAST) dans le cycle de vie du déploiement. Automatiser les tâches opérationnelles répétitives et renforcer les configurations d'infrastructure pour garantir une conformité de sécurité continue. Veiller à ce que tous les déploiements d'applications respectent les normes de sécurité bancaire strictes et les exigences réglementaires. Gestion des mises en production (Release Management) et orchestration CI/CD : Piloter le processus de gestion des mises en production de bout en bout, garantissant des déploiements en production fluides et sécurisés. Orchestrer des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et une interruption de service minimale. Gouvernance offshore et supervision de la livraison : Coordonner et superviser les activités de développement réalisées par des équipes offshore (Inde). Garantir une livraison de haute qualité en imposant le respect des normes de codage, des protocoles de sécurité et de processus de test rigoureux. Périmètre applicatif (flux de paiement) : ITL (Isolation & Transformation Layer) : Solution middleware critique gérant l'acquisition, la transformation et le routage des flux de paiement à travers l'Europe et les régions du Golfe. CAMPS (Client Accounting Management Payment Services) : Interface métier spécialisée (gérant la validation des comptes, les autorisations, la comptabilisation, la facturation, le change, etc.) facilitant une communication fluide entre les systèmes de paiement et le système bancaire central (Core Banking).

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public. Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs. Vos missions : Sécurisation des clusters OpenShift et du Control Plane Appliquer le moindre privilège via le RBAC et les SCC Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server Gérer les secrets et les certificats Assurer la conformité au benchmark CIS Red Hat OpenShift Sécurité des conteneurs et DevSecOps Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno) Surveiller la sécurité au runtime Segmentation réseau Concevoir la stratégie d'isolation multi-tenant Rédiger les NetworkPolicies MCS et réponse aux incidents Analyser les logs d'audit et les intégrer au SIEM Gérer les CVE Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

Dans le cadre d'un programme de transformation de grande envergure, nous recherchons un Tech Lead DevSecOps CI/CD pour accompagner l'évolution et l'industrialisation des chaînes de delivery au sein d'un environnement exigeant et fortement orienté qualité. Intégré(e) à l'équipe DevSecOps, vous serez un acteur clé dans la définition des standards, l'automatisation des processus et l'amélioration continue des pratiques CI/CD. Vous interviendrez en collaboration étroite avec les équipes de développement, d'architecture, d'exploitation, de sécurité et de production. Vos missionsLeadership technique Être le référent technique DevSecOps auprès des équipes projets. Accompagner et faire monter en compétence les ingénieurs DevSecOps. Participer aux choix d'architecture CI/CD, GitOps et automatisation. Définir et promouvoir les bonnes pratiques en matière de CI/CD, SRE et DevSecOps. Porter une démarche d'amélioration continue des plateformes et des processus. CI/CD & Automatisation Concevoir, industrialiser et maintenir des pipelines CI/CD robustes et automatisés. Mettre en place des stratégies de promotion entre environnements et des quality gates performants. Intégrer les outils de qualité, de sécurité, de tests automatisés et de gestion des artefacts. Garantir la fiabilité, la performance et la sécurité des chaînes de delivery. Developer Experience & SRE Améliorer l'expérience développeur à travers la standardisation, le self-service et la documentation. Collaborer avec les équipes SRE pour renforcer l'observabilité, la résilience et les performances des plateformes. Contribuer à la mise en œuvre des bonnes pratiques de monitoring et de fiabilité.

💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités