Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Tech Lead DevOps / Cloud confirmé capable de prendre le lead technique et architectural sur des environnements Cloud et d'accompagner une équipe d'ingénieurs DevOps. Vos missionsDéfinir et faire évoluer les architectures Cloud Être le référent technique de l'équipe DevOps Challenger les choix techniques et réaliser des revues de code Accompagner et mentorer les ingénieurs Administrer et optimiser des environnements Kubernetes en production Industrialiser les infrastructures avec Terraform et Ansible Concevoir et optimiser les pipelines CI/CD Développer et automatiser en Python Travailler sur les problématiques réseau Cloud : VPC, Peering, VPN, Firewall, IAM, Service Mesh Intégrer les enjeux DevSecOps : gestion des secrets, vulnérabilités, conformité et hardening Participer aux sujets de haute disponibilité, PCA/PRA et FinOps Une appétence pour les sujets IA / GenAI / Copilot / LLM Ops est appréciée.

Dans le cadre du renforcement de nos équipes, Genwaves recherche un Tech Lead DevSecOps H/F pour intervenir sur un environnement technique complexe et participer à la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Au sein d'une équipe DevSecOps, vous occuperez un rôle de référent technique et interviendrez notamment sur des problématiques d'automatisation, de CI/CD, de GitOps, de Cloud et de plateformes Kubernetes / OpenShift. Vous travaillerez en étroite collaboration avec les équipes SRE, Développement, Intégration, Architecture et Sécurité. Vos missions - Être le référent technique DevSecOps auprès de l'équipe et des différentes parties prenantes ; - Participer aux orientations techniques et aux décisions autour de la chaîne CI/CD ; - Concevoir et faire évoluer une chaîne CI/CD à l'état de l'art, principalement autour de GitLab ; - Être force de proposition dans une démarche d'amélioration continue ; - Définir et promouvoir les bonnes pratiques CI/CD, GitOps, SRE et automatisation. - Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées ; - Développer et faire évoluer les pipelines sur GitLab CI/CD et Jenkins ; - Améliorer l'expérience développeur (DevEx) à travers la standardisation des pratiques ; - Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité, la performance et la résilience des plateformes et des pipelines. - Contribuer à l'intégration des outils DevSecOps dans des environnements complexes et hétérogènes ;

La mission consiste à intervenir en tant qu'AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d'un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle d'industrialiser la remédiation des vulnérabilités applicatives en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD. Il interviendra sur l'analyse et la priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys, la génération de correctifs via des modèles d'IA, la validation des patches, ainsi que la mise en place d'un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l'intégration.

RÔLE & RESPONSABILITE Au sein de l'équipe DevSecOps, vous jouerez un rôle central dans la structuration, l'industrialisation et l'évolution de nos pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, contribuerez à l'amélioration de l'expérience développeur et porterez les standards DevSecOps auprès des équipes internes et des partenaires. Votre rôle consistera à concevoir, automatiser et fiabiliser les chaînes de delivery, tout en garantissant leur cohérence, leur sécurité et leur performance. Vous interviendrez en étroite collaboration avec les équipes SRE, Développement, Intégration, Architecture et Sécurité, dont vous serez l'interlocuteur technique privilégié. LOCALISATION : Paris (Métro Cour St Emilion) CONDITIONS DE TELETRAVAIL 100% sur site les 3 premiers mois 3 jours/semaine de présence obligatoire sur site après les 3 mois COMPETENCES REQUISES Maîtrise avancée et opérationnelle de GitLab (CI&CD) Expérience pratique de Jenkins Expérience significative dans la mise en place de pipelines automatisés de bout en bout. Connaissance approfondie des quality gates, stratégies de promotion, branching models. Solide compréhension des environnements Cloud et des plateformes Kubernetes, idéalement OpenShift. Culture SRE : observabilité, fiabilité, performance, monitoring. Connaissances en infrastructure as code (Terraform, Ansible, Helm…) QUALIFICATIONS ET EXPERIENCES Formation : · Diplôme d'ingénieur Expérience professionnelle : · Minimum 12 ans d'expérience en tant qu'ingénieur DevSecOps avec une expérience en tant que TechLead · Expérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab & Jenkins). · Expérience en développement et intégration de tests · Familiarité avec l'IA générative (Claude, Copilot…) appréciée pour contribuer à l'optimisation des pipelines CI/CD. · Certifications appréciées : Kubernetes (CKA/CKAD) GitLab MISSIONS Leadership technique Servir de référent technique pour l'équipe DevSecOps et les différentes parties prenantes. Participer aux réflexions et aux décisions visant à construire une chaîne CI/CD à l'état de l'art sur GitLab. Être force de proposition dans une démarche d'amélioration continue des chaînes CI/CD. Accompagner, challenger et faire monter en compétence les ingénieurs DevSecOps. Définir, structurer et promouvoir les bonnes pratiques CI/CD, GitOps, SRE et d'automatisation. CI/CD & Automatisation Concevoir, industrialiser et maintenir des toolchains CI/CD entièrement automatisées sur différents environnements techniques (GitLab, Jenkins). Mettre en place des quality gates robustes permettant une promotion maîtrisée entre les environnements (Dev → QA → Prod). Intégrer et orchestrer des outils tiers : scans de sécurité, qualité de code, tests automatisés, gestion des artefacts, etc. Expérience développeur & SRE Améliorer la Developer Experience (DevEx) : standardisation, templates, onboarding, documentation et self-service. Collaborer étroitement avec les équipes SRE afin de renforcer la fiabilité, l'observabilité et la résilience des pipelines et des plateformes. Architecture & intégration Participer aux choix d'architecture CI/CD, GitOps et automatisation. Contribuer à l'intégration des outils DevSecOps au sein d'environnements complexes et hétérogènes. Garantir une cohérence technique globale entre les équipes et les projets.

Missions du posteDans le cadre du renforcement des pratiques DevSecOps et de l'industrialisation du cycle de développement logiciel, l'Expert DevSecOps accompagne les équipes de développement dans l'adoption des bonnes pratiques, l'utilisation des outils d'intégration et de déploiement, ainsi que dans l'amélioration continue des processus de qualité et de sécurité. Accompagnement des équipes de développementAccompagner les développeurs dans la mise en œuvre des bonnes pratiques de développement et l'utilisation des outils DevSecOps. Conseiller les équipes sur la gestion du code source, le versioning des applications et des dépendances. Mettre en place et faire évoluer les workflows de gestion du code source. Accompagner les équipes dans l'adoption de nouvelles pratiques et de nouveaux outils DevOps. Adopter une posture de conseil et d'accompagnement, sans se substituer aux équipes de développement. Qualité et sécurité du codeAccompagner la mise en place des tests unitaires et des dispositifs d'analyse statique du code. Définir et faire appliquer des critères de qualité et de sécurité pour la validation des livrables. Intégrer les contrôles de qualité et de sécurité au sein des pipelines CI/CD. Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement. Contribuer à l'amélioration continue des pratiques de développement sécurisé. Conception et optimisation des pipelines CI/CDAccompagner la configuration, l'optimisation et la standardisation des pipelines CI/CD. Participer à la construction des packages et à la rédaction des scripts de déploiement. Contribuer à la mise en œuvre des pratiques de Pipeline as Code. Définir et promouvoir des standards permettant d'industrialiser et de fiabiliser les processus de livraison. Maintenir et faire évoluer des bibliothèques partagées destinées à standardiser les pipelines et faciliter leur réutilisation. Migration et transformation DevOpsParticiper à la préparation et à l'accompagnement d'une migration progressive vers une plateforme DevSecOps cible. Identifier les impacts techniques, organisationnels et méthodologiques liés à cette transformation. Contribuer à la définition des standards, modèles de projets et templates CI/CD de la plateforme cible. Accompagner les équipes dans l'adoption de la nouvelle plateforme et de ses fonctionnalités DevSecOps. Contribuer à la conduite du changement et à la montée en compétence des équipes. Formation et sensibilisationFormer les équipes de développement aux bonnes pratiques DevOps, DevSecOps, qualité et sécurité. Animer des ateliers et sessions de sensibilisation. Accompagner les développeurs dans leur montée en compétence sur les outils et pratiques CI/CD. Promouvoir une culture de sécurité intégrée au cycle de développement logiciel.

Contexte : La mission s'inscrit au sein d'une direction en charge de la transformation technologique, avec un focus sur le Software Craftsmanship, le DevSecOps, les normes de développement (bonnes pratiques de code, design d'API, qualité logicielle), ainsi que les solutions d'intégration et de déploiement continus. L'objectif global est d'accompagner la stratégie Craft et DevSecOps en apportant un lead technique capable de guider les équipes dans l'adoption de standards de développement modernes, robustes et sécurisés. Le consultant interviendra dans un environnement agile, au plus près des équipes de développement, dans un contexte mêlant DEV / Craft / DevSecOps / CI/CD. Missions : Accompagnement Craft & Coaching Accompagner les équipes de développement dans l'adoption des normes Craft (qualité de code, bonnes pratiques, conception, tests). Proposer des solutions adaptées aux contextes des équipes, en s'appuyant sur une solide expérience de développement. Assurer un rôle de techlead Craft, garant des standards de développement et de la qualité logicielle. Contribuer à la montée en compétence des équipes via formation, pair programming, ateliers, transmission des connaissances. Culture DevSecOps & CI/CD Promouvoir et diffuser la culture DevSecOps au sein des équipes. Participer à l'amélioration des pipelines CI/CD et à l'adoption des bonnes pratiques de sécurité dans le cycle de développement. Collaborer avec les équipes sur les solutions DevSecOps (cloud, intégration continue, déploiement continu). Contribution aux normes & pratiques de développement Participer à la définition, l'évolution et la mise en œuvre des normes de développement (design API, patterns, standards de code). Garantir la cohérence et la qualité des pratiques techniques au sein des équipes. Contribuer à l'amélioration continue des méthodes, outils et processus.

Description and Location Profil recherché : Expert DevSecOps / LLMOps Senior Expérience sur GitLab CI/CD, Kubernetes et Terraform Expertise en industrialisation de plateformes d'IA générative Solides compétences en sécurité, observabilité et exploitation Capacité à accompagner les équipes et à partager les bonnes pratiques Rôle : Contribuer à l'industrialisation, la sécurisation et l'exploitation des plateformes d'IA générative du Portail Multi-IAG et accompagner leur évolution vers des architectures LLMOps et IA Agentique. Missions : Concevoir et faire évoluer les architectures DevSecOps, LLMOps et IA Agentique. Industrialiser les plateformes d'IA générative et automatiser leur déploiement. Mettre en œuvre les pratiques de sécurité, conformité et observabilité. Assurer le support expert N2/N3 et le maintien en conditions opérationnelles. Optimiser les performances, la qualité de service et les coûts d'exploitation. Accompagner les équipes et contribuer à la documentation technique. Compétences clés GitLab CI/CD & DevSecOps ++++ Kubernetes / OpenShift / Docker / Helm +++ Terraform & Infrastructure as Code +++ Google Cloud Platform +++ Python / Bash +++ LLMOps & IA Générative +++ Observabilité (Grafana, OpenTelemetry, Langfuse) +++ Sécurité LLM & Gouvernance +++ API REST / OpenAPI +++

Contexte L'environnement est international, et promet de nombreux challenges, aussi bien humains que technologiques. Missions Accompagnement des équipes de développement et des entités métiers dans l'implémentation des pratiques DevSecOps, ainsi que dans l'automatisation générale de leurs environnements applicatifs, tout en tenant compte des contraintes de sécurité et d'infrastructure d'une grande banque internationale. Évaluation du niveau de maturité DevSecOps des équipes applicatives. En accord avec les différents stakeholders, définir des objectifs d'automatisation et réaliser le suivi.

Pour un grand compte, nous recherchons un Tech Lead / Coach Craftsmanship pour accompagner les équipes de développement dans l'adoption de bonnes pratiques et de normes de développement. Vos missions Coacher les équipes sur le terrain : TDD, clean code, refactoring, revues de code Contribuer aux normes de développement et de design d'API Accompagner les pratiques DevSecOps et CI/CD Animer formations, dojos et communauté de pratique Votre profil Solide expérience de développeur et de Tech Lead Expérience confirmée en coaching technique / Craft Maîtrise CI/CD, DevSecOps, cloud Pédagogue, à l'écoute, force de proposition Contexte agile, mission longue durée.

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. L'activité Services & Solutions en région Est accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un acteur majeur du secteur des assurances, vous rejoignez l'équipe Cybersécurité et participez à la sécurisation des applications et des processus de développement. Vous intervenez sur la sécurité des codes, des frameworks et des outils, tout en accompagnant les équipes projets dans l'amélioration continue des pratiques DevSecOps et la sécurisation des livraisons applicatives. Vos responsabilités : • Sécurisation des frameworks de programmation officiels (VUEJS, JAVA...) et internes définis par les architectes DEV/DATA) ; • Sécurisation du code s via les outils SAST et DAST ; • Participer à la sécurisation continue des livraisons ; • Contextualiser les vulnérabilités détectées dans notre contexte spécifique ; • Sécurisation des outils de l'usine logicielle (Jenkins, Bitbucket, SonarQube, Nexus...) ; • Amélioration continue des processus de sécurisation de développement et de livraison. L'environnement technique : Vue.js, Java, Jenkins, Bitbucket, SonarQube, Nexus, SAST, DAST. Ce que nous vous proposons : Contrat : en CDI ou Freelance, avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Schiltigheim (67) Package rémunération & avantages : • Le salaire : rémunération annuelle brute selon profil et compétences • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE, RTT, plan d'épargne, prime de participation, prime de cooptation de 1000 € brut • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, plateformes d'e-learning • La qualité de vie au travail : forfait mobilité douce & Green (vélo/trottinette et covoiturage), télétravail avec indemnité selon conditions, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : 8ocfmgvqae

ContexteL'environnement est international, et promet de nombreux challenges, aussi bien humains que technologiques. MissionsAccompagnement des équipes de développement et des entités métiers dans l'implémentation des pratiques DevSecOps, ainsi que dans l'automatisation générale de leurs environnements applicatifs, tout en tenant compte des contraintes de sécurité et d'infrastructure d'une grande banque internationale. Évaluation du niveau de maturité DevSecOps des équipes applicatives. En accord avec les différents stakeholders, définir des objectifs d'automatisation et réaliser le suivi.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. TECH LEAD DEVSECOPS H/F C'est votre mission Vous êtes passionné·e par l'industrialisation des pratiques DevSecOps, l'automatisation des chaînes CI/CD et la sécurisation des déploiements Cloud/SaaS ? Ce poste est fait pour vous. En tant que Tech Lead DevSecOps, vous êtes responsable de la conception, de l'industrialisation et de l'évolution des chaînes CI/CD, tout en accompagnant les équipes dans l'adoption de standards techniques robustes, sécurisés et pérennes. Côté build : Concevoir, industrialiser et maintenir des pipelines CI/CD de bout en bout avec GitLab CI/CD et Jenkins. Définir et déployer les standards CI/CD : branching models, quality gates et stratégies de promotion entre les environnements Dev, QA et Production. Intégrer les contrôles de sécurité, les outils d'analyse de qualité de code, les tests automatisés et la gestion des artefacts dans les pipelines. Développer et maintenir des templates de pipelines réutilisables afin de favoriser le self-service et d'améliorer la Developer Experience. Contribuer aux choix d'architecture et définir les bonnes pratiques d'intégration et de déploiement dans un environnement Cloud/SaaS. Industrialiser les déploiements et l'infrastructure à l'aide de Terraform, Ansible et Helm. Côté run : Définir et promouvoir les pratiques GitOps, SRE et d'automatisation auprès des équipes techniques. Accompagner l'exploitation et l'évolution des chaînes CI/CD en garantissant leur fiabilité, leur maintenabilité et leur sécurité. Optimiser les processus de livraison logicielle et les mécanismes de promotion entre les différents environnements. Collaborer avec les équipes SRE, Développement, Architecture, Intégration et Sécurité pour assurer la cohérence des pratiques. Accompagner la montée en compétences des ingénieurs DevSecOps, partager les standards et contribuer à la documentation technique ainsi qu'à l'onboarding des équipes. C'est votre parcours Vous avez au moins 12 ans d'expérience dans des environnements techniques exigeants, avec une expérience significative en tant que Tech Lead ou référent·e DevSecOps. Vous avez conçu et fait évoluer des chaînes CI/CD complexes, et vous savez transformer des besoins techniques en standards industrialisés, réutilisables et sécurisés. Vous aimez partager votre expertise, accompagner les équipes et contribuer aux choix d'architecture sans jamais cesser d'innover. Vous cherchez un environnement où votre leadership technique, votre autonomie et votre capacité à fédérer font la différence. C'est votre expertise : GitLab CI/CD : maîtrise avancée de la conception et de l'industrialisation de pipelines automatisés de bout en bout. Jenkins : expérience pratique de la conception, de la configuration et de la maintenance de pipelines. Conteneurisation et orchestration : solide expérience Kubernetes, idéalement OpenShift. Infrastructure as Code : maîtrise de Terraform, Ansible et Helm. CI/CD et release management : qualité logicielle, quality gates, branching strategies et promotion Dev → QA → Production. DevSecOps et sécurité : intégration de scans de sécurité, de contrôles qualité, de tests automatisés et de solutions de gestion des artefacts. GitOps et SRE : connaissance des pratiques d'automatisation, de fiabilisation et d'amélioration continue. Developer Experience : conception de templates, documentation, onboarding et mécanismes de self-service. C'est votre manière de faire équipe : Leadership technique : vous savez définir un cap, structurer les pratiques et accompagner les équipes dans leur mise en œuvre. Communication et pédagogie : vous partagez vos connaissances, facilitez les échanges et rendez les sujets techniques accessibles. Esprit d'analyse : vous identifiez les axes d'amélioration, anticipez les risques et proposez des solutions pragmatiques. Collaboration : vous appréciez le travail transverse avec des interlocuteurs aux expertises variées. Autonomie et proactivité : vous prenez des initiatives et portez vos recommandations jusqu'à leur mise en œuvre. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris – Cour Saint-Émilion / Bercy. Contrat : CDI. Télétravail : 100 % présentiel pendant les 3 premiers mois, puis 3 jours par semaine sur site. Durée : mission longue durée. Salaire : selon expérience. Famille métier : DevOps / DevSecOps / Intégration continue Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte de la mission Dans le cadre de sa transformation technologique, la Direction en charge des environnements Cloud et DevSecOps recherche un Coach DevSecOps afin d'accompagner les équipes IT dans l'adoption et l'industrialisation des pratiques DevOps, CI/CD et Agile. Le consultant interviendra auprès des équipes techniques pour faciliter l'utilisation des infrastructures et outils DevOps, tout en diffusant une culture basée sur les principes CALMS (Culture, Automation, Lean, Measurement, Sharing). Le poste nécessite un profil disposant à la fois d'une forte culture technique DevOps et d'une réelle capacité de coaching, formation et accompagnement au changement. Missions principalesLe Coach DevSecOps aura notamment pour responsabilités de : Accompagner les équipes de développement et d'exploitation dans l'adoption des pratiques DevOps / DevSecOps. Conseiller les équipes sur la mise en œuvre et l'optimisation des chaînes CI/CD. Accompagner l'utilisation des outils GitLab CI, ArgoCD et des plateformes conteneurisées telles qu'OpenShift. Promouvoir les principes DevOps et la culture CALMS. Définir, structurer et faire évoluer les bonnes pratiques DevOps et Agile en fonction des retours terrain et de l'état de l'art. Aider les équipes Agile/Scrum à gagner progressivement en autonomie. Former et sensibiliser les différentes parties prenantes : développeurs, testeurs, Product Owners, Scrum Masters et équipes techniques. Concevoir et animer des formations et ateliers autour des pratiques Agile, DevOps et CI/CD. Participer au cadrage des projets et conseiller sur la constitution des équipes en fonction des compétences nécessaires. Animer et accompagner les communautés de pratiques, notamment les Scrum Masters. Faciliter le partage d'expérience et la diffusion des bonnes pratiques entre les équipes. Accompagner le changement à différents niveaux de l'organisation. Pour les profils les plus expérimentés, intervenir sur des sujets de Software Craftsmanship, qualité du code et amélioration des pratiques de développement.

Je recherche un Coach DevSecOps / Lead DevSecOps (transformation et accompagnement) anglais fluent pour intégrer une équipe APS au sein de l'entité de mon client bancaire, qui gère environ 300 d'applications, réparties entre plusieurs sous clusters applicatifs (KYC, AML, HR, Financial Security, ...), sur différentes infrastructures du groupe, de la non-production à la production. La mission consiste: Accompagnement des équipes de développement et les entités métiers dans l'implémentation des pratiques DevSecOps, ainsi que dans l'automatisation générale de leurs environnements applicatifs, tout en tenant compte des contraintes de sécurité et d'infrastructure. L'environnement est international, et promet de nombreux challenges, aussi bien humains que technologiques. Au sein d'une équipe APS AP (Application Production Support), cette mission a pour but: Evalution du niveau de maturité DevSecOps des équipes applicatives En accord avec les différents stakeholders, définir des objectifs d'automatisation et réaliser le suivit Animation de la communauté d'expert DevSecOps / SRE Assurance de la bonne documentation des pratiques et outils en place Presentation des formations et accompagnement des équipes au jour le jour Cette mission vise généralement un consultant ayant : 7 à 12 ans d'expérience Plusieurs projets DevOps/DevSecOps réussis une expérience en environnement bancaire ou réglementé est un vrai atout. une expérience de transformation DevOps à grande échelle une bonne maîtrise des référentiels DevSecOps une forte culture SRE des compétences de coaching une expérience d'animation de communautés techniques une capacité à accompagner plusieurs centaines d'applications et de nombreuses équipes.

Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 5 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss Description détaillée Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Livrables Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique