Trouvez votre prochaine mission ou futur job IT.

Contexte Au sein de l'entité NIMos, l'équipe "Technology Enablers" est garante de l'innovation technologique, de l'outillage et de la performance des processus de développement, et pilote notamment la chaîne d'intégration et de déploiement continu (CI/CD) globale du groupe. Dans une démarche d'amélioration continue et de pilotage par la donnée, le client souhaite mesurer l'efficacité de ses pipelines ainsi que la santé globale de ses développements (qualité, sécurité, conformité). La mission s'inscrit dans le cadre de la création d'un outil interne de collecte et de centralisation des indicateurs de performance (KPI) des chaînes CI/CD, de la qualité de code et de la sécurité (DevSecOps). Cet outil est actuellement en phase de démarrage et de développement initial, porté par un collaborateur en alternance que le prestataire aura la charge d'accompagner techniquement. Rôle et responsabilités principales Concevoir et développer une API REST robuste sous .NET 10 chargée de centraliser et standardiser la collecte des metrics issues des outils de CI/CD et de qualité/sécurité Modéliser, stocker et indexer les données hétérogènes dans Elasticsearch Créer et tester les premiers tableaux de bord visuels et dynamiques sous Kibana pour consolider et restituer les indicateurs clés Préparer la transition technologique vers la cible finale intégrant une interface utilisateur sous Angular (basée sur le prototypage Kibana) S'interfacer avec les API des outils de build/déploiement pour extraire la donnée technique Récupérer et centraliser les indicateurs de qualité de code, de sécurité applicative (SAST) et de gestion des dépendances (SCA) Traduire ces données en indicateurs décisionnels clairs (évolution de la dette technique, taux de couverture de tests, vulnérabilités critiques, conformité des packages) Encadrer au quotidien l'alternant travaillant sur le projet, garantir la qualité du code (Clean Code, revues de code, tests unitaires) et partager les meilleures pratiques de développement et d'architecture Livrables attendus API REST fonctionnelle sous .NET 10, documentée (Swagger / OpenAPI) • Modèle de données Elasticsearch (mappings, indexation) opérationnel Tableaux de bord Kibana testés et consolidant les indicateurs clés Éléments de préparation / prototypage pour la transition vers l'interface Angular Indicateurs décisionnels consolidés (dette technique, couverture de tests, vulnérabilités, conformité des packages) Documentation technique associée aux développements réalisés Contribution au mentorat et à la montée en compétences de l'alternant (revues de code, bonnes pratiques)

Contexte L'équipe est responsable de la chaîne d'intégration et de déploiement continu (CI/CD) globale du groupe. Dans une démarche d'amélioration continue et de pilotage par la donnée, nous souhaitons mesurer non seulement l'efficacité de nos pipelines, mais aussi la santé globale de nos développements (qualité, sécurité, conformité). C'est dans ce cadre que s'inscrit le projet de création d'un outil interne de collecte et de centralisation des indicateurs de performance (KPI) de nos chaînes CI/CD, de la qualité de code et de la sécurité (DevSecOps). MISSION 1. Industrialiser et pérenniser le développement de l'outil : - Concevoir et développer une API REST robuste sous .NET 10 chargée de centraliser et de standardiser la collecte des metrics issues de nos différents outils de CI/CD et de qualité/sécurité. - Modéliser, stocker et indexer ces données hétérogènes dans Elasticsearch. - Créer et tester les premiers tableaux de bord visuels et dynamiques sous Kibana pour consolider et restituer ces indicateurs clés. - Préparer la transition technologique vers la cible finale qui intégrera une interface utilisateur sous Angular (basée sur le prototypage Kibana). 2.Apporter une vision DevOps & SecOps (Qualité/Sécurité) : - S'interfacer avec les API des outils de build/déploiement pour extraire la donnée technique. - Récupérer et centraliser les indicateurs de qualité de code, de sécurité applicative (SAST) et de gestion des dépendances (SCA). - Traduire ces données en indicateurs décisionnels clairs (ex: évolution de la dette technique, taux de couverture de tests, présence de vulnérabilités critiques, conformité des packages). 3.Assurer le lead technique et le mentorat (Tutorat) : - Encadrer au quotidien l'alternant travaillant sur le projet. - Garantir la qualité du code (Clean Code, revues de code, tests unitaires) et partager les meilleures pratiques de développement et d'architecture.

Almatek recherche Un DevSecOps sur Mérignac. Au sein de l'organisation Digital Information System (DIGIS), nous recherchons un profil DevSecOps avec des compétences support outils et ateliers d'ingénierie. La prestation s'inscrit dans le cadre de l'activité support aux équipes d'ingénierie d'AVS. Vous travaillez en liens étroits avec les équipes Logiciel, Système et Hardware. Vous êtes autonome au sein de votre cadre de responsabilités, avez un bon sens du service et la capacité à travailler en équipe au sein d'une organisation multisites. Une bonne connaissance d'administration Windows et Linux est attendue. Une maitrise des outils de compilation est attendue. La prestation sera localisée sur le site de Bordeaux. Exceptionnellement, des déplacements sur d'autres sites seront possibles (Osny, Toulouse, Valence). Missions : - Instancier et déployer les ateliers d'ingénierie au sein d'un environnement de type Ansible et/ou Kubernetes. - Déployer et administrer les applications d'ingénierie : GIT (Bitbucket ou Gitlab), Jira, Jenkins, Artifactory. - Traiter les incidents du Domaine ingénierie dans le cadre de la chaîne support (Niveau 3) – résolution, participation aux AIC, … - Contribuer et prendre en charge des lots de travaux en réponse à des expressions de besoins (build) - Contribuer à la standardisation et l'harmonisation des environnements d'ingénierie (build) Compétences techniques GIT - Confirmé - Important JIRA - Confirmé - Important ADMIN Windows & Linux - Confirmé - Important INGENIERIE - Confirmé - Important Localisation : Bordeaux

🔐 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗦𝗲𝗻𝗶𝗼𝗿 – 𝗦𝗵𝗶𝗳𝘁-𝗟𝗲𝗳𝘁 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗼𝗴𝗿𝗮𝗺 | 𝗚𝗿𝗼𝘂𝗽𝗲 𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝗶𝗲𝗹 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹 🚀 𝗩𝗼𝘂𝘀 𝗲̂𝘁𝗲𝘀 𝗽𝗮𝘀𝘀𝗶𝗼𝗻𝗻𝗲́(𝗲) 𝗽𝗮𝗿 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗮𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝘃𝗲 𝗲𝘁 𝘀𝗼𝘂𝗵𝗮𝗶𝘁𝗲𝘇 𝗰𝗼𝗻𝘁𝗿𝗶𝗯𝘂𝗲𝗿 𝗮̀ 𝘂𝗻 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗮̀ 𝗹'𝗲́𝗰𝗵𝗲𝗹𝗹𝗲 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 ? Dans le cadre d'une initiative majeure visant à intégrer la sécurité dès la conception des applications, nous recherchons un Consultant Senior Application Security / DevSecOps capable d'accompagner la définition, la gouvernance et le déploiement d'un programme global de sécurisation des développements. Vos missions ✅ Définir et structurer les standards Secure SDLC et DevSecOps ✅ Construire les modèles opérationnels, processus, KPI et gouvernance ✅ Piloter des études de marché, benchmarks, PoC, RFI/RFP autour des solutions AppSec ✅ Accompagner l'intégration des pratiques de sécurité dans les chaînes CI/CD ✅ Sécuriser la Software Supply Chain et la gestion des dépendances logicielles ✅ Sensibiliser et accompagner les équipes de développement à l'adoption des bonnes pratiques Secure Coding ✅ Contribuer aux travaux relatifs à l'IA générative, à la sécurité des agents IA et aux nouveaux usages du développement assisté par l'IA Profil recherché ✔ 5 ans d'expérience minimum en Application Security, DevSecOps ou Secure SDLC ✔ Expérience confirmée dans des environnements grands comptes internationaux ✔ Solide maîtrise des sujets : OWASP SSDLC DevSecOps SAST / DAST / IAST / SCA GitLab / GitHub Secrets Management Software Supply Chain Security Infrastructure as Code Security AI Security ✔ Très bonnes capacités de communication, coordination et pilotage transverse ✔ Anglais fluide indispensable Vous avez déjà participé à la transformation DevSecOps d'un grand groupe ou au déploiement d'un programme Application Security à grande échelle ? Échangeons. #ApplicationSecurity #AppSec #DevSecOps #SSDLC #SecureSDLC #OWASP #CyberSecurity #SoftwareSecurity #SecureCoding #AISecurity #Freelance

Au sein de l'équipe "Technology Enablers" d'un grand groupe bancaire français, vous participez à la création d'un outil interne de collecte et de centralisation des KPI de performance des chaînes CI/CD, de qualité de code et de sécurité applicative (DevSecOps). Vous travaillerez en binôme avec un alternant déjà en poste, dont vous assurerez le lead technique au quotidien. Vos missions principales : - Concevoir et développer une API REST sous .NET 10 pour centraliser et standardiser la collecte de métriques issues des outils CI/CD et qualité/sécurité - Modéliser, stocker et indexer les données hétérogènes dans Elasticsearch (mappings, indexation optimisée, requêtage de volumétrie) - Créer et valider les premiers tableaux de bord visuels et dynamiques sous Kibana pour restituer les indicateurs clés - S'interfacer avec les APIs des outils de build/déploiement (GitLab CI, TeamCity, Jenkins) pour extraire les données techniques - Centraliser les indicateurs de qualité (SonarQube), de sécurité applicative (SAST) et de gestion des dépendances (SCA) - Préparer la transition vers une interface Angular (basée sur le prototypage Kibana) - Encadrer l'alternant au quotidien : revues de code, transmission des bonnes pratiques, Clean Code Ce projet est en phase de démarrage : vous contribuez directement à définir l'architecture et les fondations techniques de l'outil.

Contexte : Argain Consulting recherche pour accompagner l'un de ses clients grands comptes des assurances à Niort un(e) Consultant(e) Ingénieur OPS / DevOps Confirmé(e) (H/F) Vous devrez: Participer à la définition et au maintien des architectures techniques. Garantir l'exploitabilité et l'observabilité des applications et infrastructures. Automatiser les déploiements et les processus d'exploitation dans une démarche GitOps. Mettre à disposition et maintenir les environnements techniques. Contribuer à l'amélioration continue des plateformes et des outils industriels. Participer à la gestion des incidents et à l'analyse des performances. Produire et maintenir la documentation technique. Accompagner les équipes dans l'adoption des bonnes pratiques DevOps et DevSecOps. Contribuer au capacity planning et aux sujets de performance. Assurer l'intégration technique de nouvelles solutions ou progiciels.

Nous recherchons un Expert VAX - OpenVMS Objectif global : Accompagnement, support et déploiement des ateliers d'ingénierie Compétences techniques: VAX - Confirmé - Important Administration Windows, Unix, VMWare - Confirmé - Important Administration Jenkins, Jira, Artifactory, Git - Confirmé - Important Création de la documentation - Confirmé - Important Connaissances linguistiques: Anglais Professionnel Description: Profil DevSecOps avec des compétences support outils et ateliers d'ingénierie. La prestation s'inscrit dans le cadre de l'activité support à des équipes d'ingénierie. Vous travaillez en liens étroits avec les équipes Logiciel, Système et Hardware. Vous êtes autonome au sein de votre cadre de responsabilités, avez un bon sens du service et la capacité à travailler en équipe au sein d'une organisation multi-sites. Une bonne connaissance d'administration Windows et Linux est attendue. Une maitrise des infrastructures VAX est attendue.

Au sein d'une équipe DevSecOps, vous participerez à la sécurisation, l'automatisation et l'industrialisation des plateformes techniques tout en accompagnant les équipes de développement dans l'amélioration continue de leurs pratiques. Vous interviendrez sur des environnements Cloud modernes et des infrastructures critiques nécessitant un haut niveau d'exigence en matière de disponibilité, de sécurité et de performance. Vos principales responsabilités seront notamment : Industrialisation des plateformesConcevoir, maintenir et optimiser les pipelines CI/CD. Industrialiser les déploiements applicatifs et infrastructures. Automatiser les processus de build, de tests et de déploiement. Participer à l'amélioration continue des plateformes DevOps. DevSecOpsIntégrer la sécurité dès la conception des solutions (Security by Design). Mettre en œuvre les bonnes pratiques DevSecOps. Réaliser les analyses de vulnérabilités et suivre les plans de remédiation. Sécuriser les pipelines de déploiement et les infrastructures. Cloud & Infrastructure as CodeDéployer et administrer des infrastructures Cloud. Concevoir des infrastructures via Terraform et Ansible. Participer aux projets de migration et de modernisation des plateformes. Garantir la fiabilité et la résilience des environnements. Kubernetes & ConteneurisationAdministrer des clusters Kubernetes. Industrialiser les déploiements conteneurisés. Participer à la sécurisation et à l'optimisation des plateformes Kubernetes. Observabilité & ExploitationMettre en place les outils de supervision et de monitoring. Optimiser les performances des plateformes. Participer à la résolution des incidents de production. Contribuer à l'amélioration de la disponibilité des services. CollaborationVous travaillerez quotidiennement avec : les équipes de développement ; les architectes Cloud ; les experts cybersécurité ; les équipes Infrastructure ; les équipes Production et Exploitation.

Nous recherchons un Expert OpenVMS Objectif global : Accompagnement, support et déploiement des ateliers d'ingénierie Compétences techniques: VAX - Confirmé - Important Administration Windows, Unix, VMWare - Confirmé - Important Administration Jenkins, Jira, Artifactory, Git - Confirmé - Important Création de la documentation - Confirmé - Important Connaissances linguistiques: Anglais Professionnel Description: Profil DevSecOps avec des compétences support outils et ateliers d'ingénierie. La prestation s'inscrit dans le cadre de l'activité support à des équipes d'ingénierie. Vous travaillez en liens étroits avec les équipes Logiciel, Système et Hardware. Vous êtes autonome au sein de votre cadre de responsabilités, avez un bon sens du service et la capacité à travailler en équipe au sein d'une organisation multi-sites. Une bonne connaissance d'administration Windows et Linux est attendue. Une maitrise des infrastructures VAX est attendue.

Dans le cadre du renforcement de sa gouvernance et de ses dispositifs de sécurité applicative, notre client, acteur majeur du secteur bancaire, recherche un(e) Manager de Transition Sécurité Applicative pour piloter une équipe d'experts et accompagner les programmes de sécurisation des développements. Vous interviendrez sur des enjeux stratégiques liés à la sécurisation du cycle de développement logiciel, à la réduction des vulnérabilités et à la diffusion des bonnes pratiques de sécurité auprès des équipes de développement. Vos missions En tant que Manager de Transition Sécurité Applicative, vous serez responsable de l'animation et du pilotage d'une équipe d'une dizaine de collaborateurs spécialisés en sécurité des applications. Pilotage et management Encadrer et coordonner une équipe d'experts sécurité applicative. Définir les priorités et assurer le suivi des activités. Garantir la qualité des livrables et le respect des engagements. Porter une vision globale des travaux de sécurisation des applications. Expertise Sécurité Applicative Superviser les audits de code réalisés pour les projets. Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité dès les phases de conception. Piloter les actions de remédiation des vulnérabilités identifiées en production. Contribuer à l'amélioration continue des processus et méthodologies de sécurité applicative. Sensibilisation et accompagnement Développer et promouvoir une culture sécurité auprès des équipes de développement. Participer à la définition et à l'évolution du catalogue de services sécurité applicative. Conseiller les équipes projets sur les exigences et standards de sécurité. Assurer un rôle de référent auprès des parties prenantes métier et techniques. Environnement technique Outils Checkmarx SonarQube Chaînes DevSecOps / CI-CD Maîtrise des pratiques et outils d'intégration et de déploiement continus Sécurisation du cycle de développement logiciel Technologies et langages Java Spring JavaScript Angular .NET COBOL

Dans le cadre du renforcement de son équipe Cybersécurité, notre organisation recherche un Administrateur Cybersécurité SOC & DevSecOps afin d'assurer le pilotage des activités de sécurité opérationnelle, l'exploitation des outils de détection et de réponse aux incidents, ainsi que l'accompagnement des projets de transformation cybersécurité. Le titulaire du poste travaillera en étroite collaboration avec le RSSI, les équipes Infrastructure, Systèmes, Réseaux, Développement et les partenaires externes de cybersécurité. Missions principales Administration opérationnel du SOC Assurer la coordination et le pilotage quotidien du SOC externalisé. Accompagner l'amélioration continue des capacités de détection. Définir, implémenter et optimiser les règles de corrélation au sein du SIEM. Alimenter le SIEM avec les nouvelles briques techniques et sources de logs. Répondre aux sollicitations opérationnelles du SOC et assurer le suivi des actions. Gestion des alertes et incidents de sécurité Analyser et qualifier les alertes de sécurité. Assurer le traitement des incidents liés aux environnements Microsoft 365 et EDR. Gérer la libération des messages en quarantaine. Réaliser les analyses de risques sur les postes, équipements et logiciels. Investiguer les comportements utilisateurs et connexions à risque. Accompagner les collaborateurs dans l'analyse de courriels ou pièces jointes suspectes. Gouvernance des accès et support DevSecOps Réaliser les revues de droits et habilitations. Mettre en œuvre les droits spécifiques nécessaires aux équipes de développement. Participer à l'intégration des bonnes pratiques de sécurité au sein d'une démarche DevSecOps. Contribuer à la sécurisation des environnements cloud et des processus de développement. Contribution aux projets cybersécurité Participer aux projets de transformation et d'évolution du système d'information. Réaliser des analyses de sécurité et évaluer les risques des nouveaux projets. Contribuer au déploiement, à l'administration et à l'exploitation de la future solution SASE. Assurer la gestion du bastion et des accès administrateurs. Activités complémentaires Réaliser et analyser des rapports d'audit de sécurité. Traduire les résultats d'audit en plans d'actions et tickets de remédiation. Créer et suivre les tickets RUN et PROJET. Participer à l'amélioration continue des processus de cybersécurité. Environnement technique Solutions et outils SIEM : Sekoia EDR/XDR : SentinelOne, Microsoft Defender for Office 365 Cloud : AWS Ticketing & Documentation : Jira, Confluence Compétences différenciantes Terraform Git PowerShell Bash Organisation et interactions Participation aux rituels quotidiens et hebdomadaires des équipes Infrastructure, Systèmes, Réseaux et Cybersécurité. Interaction quotidienne avec le RSSI. Collaboration avec les équipes DevSecOps, les développeurs et les partenaires cybersécurité.

ContexteDans le cadre du renforcement des équipes d'ingénierie, nous recherchons un Ingénieur DevSecOps pour intervenir sur l'administration, le déploiement et le support des ateliers d'ingénierie. Vous serez au cœur des activités de support aux équipes de développement et travaillerez en interface avec les équipes Logiciel, Système et Hardware. Le poste requiert une forte composante technique ainsi qu'un bon relationnel pour accompagner les utilisateurs sur les outils et environnements d'ingénierie. Missions principalesDéployer et administrer les ateliers d'ingénierie dans des environnements Ansible et/ou Kubernetes. Assurer l'administration et le support des applications d'ingénierie : Git (GitLab, Bitbucket) Jenkins Jira Artifactory Gérer les incidents de niveau 3 et participer à leur résolution. Contribuer aux analyses de causes et aux actions de correction (AIC). Réaliser des travaux de build et d'évolution des plateformes d'ingénierie. Participer à la standardisation et à l'harmonisation des environnements. Rédiger la documentation technique et les playbooks Ansible. Former et accompagner les utilisateurs sur les outils et processus. Assurer le suivi des demandes d'évolution et de changement. Environnement techniqueLinux / Windows Unix VMware Ansible Kubernetes Jenkins (CI/CD) GitLab Bitbucket Jira Artifactory Compétences requisesTechniquesAdministration systèmes Linux et Windows. Bonne maîtrise des outils DevOps et de la chaîne CI/CD. Expérience sur Ansible. Connaissances Kubernetes. Administration d'outils ALM et DevOps. Virtualisation VMware. Gestion des incidents et support de niveau avancé. FonctionnellesSupport utilisateurs. Analyse et qualification des besoins. Gestion des changements. Rédaction de documentation technique. Accompagnement et formation des équipes.

Contexte Le client, grand compte du secteur de l'énergie, dispose d'un centre d'expertise dédié aux plateformes et solutions applicatives, organisé autour d'un pôle DevSecOps proposant une usine logicielle CI/CD, un outillage de gestion de projet et un accompagnement à la transformation agile. La mission vise à apporter un appui au Product Owner de l'équipe en charge de l'outillage DevSecOps de l'Offre de Service, dans un environnement agile à l'échelle (SAFe). L'objectif est de fluidifier la gestion des demandes clients, l'animation et la tenue du backlog, ainsi que l'organisation de l'équipe, face à une charge de demandes en croissance continue. Rôle et responsabilités principales Recueil, qualification et formalisation des demandes clients (récits utilisateurs, features) dans Jira Tenue, affinage (grooming) et priorisation du backlog produit en lien avec le Product Owner Préparation et appui à l'animation du PI Planning et des cérémonies du PI Préparation et appui à l'animation des cérémonies de Sprint (planning, revue, rétrospective, daily) interface entre les clients de l'Offre de Service et l'équipe technique (gestion des attentes, ateliers de cadrage/arbitrage/restitution) Suivi des indicateurs de pilotage (vélocité, avancement du PI) et production de tableaux de bord Backup du Product Owner en cas d'absence (priorisation, arbitrages courants, reporting au retour) Coordination des parties prenantes, suivi des dépendances inter-équipes et contribution à l'amélioration continue de l'Offre de Service Livrables attendus User Stories, features et critères d'acceptation dans Jira Backlog produit tenu à jour et priorisé Comptes rendus des cérémonies agiles (Sprint Planning, revue, rétrospective, daily, PI Planning) Comptes rendus des ateliers clients Tableaux de bord et reporting d'activité (vélocité, burndown, avancement PI) Documentation associée sur Confluence Compte rendu d'activité pour les Comités de Pilotage de Prestation (mensuel)

CONTEXTE Appui Product Owner DevSecOps Profil recherché : Proxy Product Owner / Appui Product Owner DevSecOps Séniorité : Profil confirmé (à partir de 5 ans d'XP) Missions principales Assister le Product Owner dans la gestion de l'Offre de Service DevSecOps. Recueillir, qualifier et formaliser les demandes clients. Gérer, prioriser et animer le backlog produit. Préparer et animer les cérémonies Agile (PI Planning, Sprint Planning, Daily, Review, Rétrospective). Assurer l'interface entre les équipes techniques et les clients. Produire les reportings et les indicateurs de pilotage. Assurer le backup du Product Owner. Contribuer à l'amélioration continue des processus et de l'organisation de l'équipe.

Dans le cadre d'un programme de transformation d'une plateforme technique Cloud, un grand compte recherche un Développeur Full Stack Cloud & Python afin de contribuer à la construction d'une plateforme de services destinée aux équipes de développement. Le consultant participera à la mise en place d'une plateforme de type Golden Path, permettant d'industrialiser les déploiements, de simplifier l'accès aux services d'infrastructure et d'accélérer le développement des applications dans un environnement Cloud. Missions principalesConcevoir et développer les fonctionnalités de la plateforme (frontend, backend et automatisation). Participer à la mise en œuvre de solutions Cloud Native sur Kubernetes. Développer des services d'automatisation et de provisioning d'infrastructures. Concevoir et maintenir les pipelines CI/CD et les pratiques DevSecOps. Déployer et accompagner des architectures applicatives innovantes. Réaliser les tests unitaires, automatisés et End-to-End. Participer au maintien en conditions opérationnelles (RUN) des plateformes. Contribuer aux cérémonies Agile SAFe et travailler en étroite collaboration avec les équipes produit, architecture et infrastructure.

ContexteDans le cadre de l'amélioration de la gestion de la sécurité au sein des outils DevOps, deux projets ont été lancés. Le premier projet vise à renforcer la sécurité de la gestion des secrets pour les outils DevOps. Le second projet a pour objectif d'affiner la revue de sécurité des composants clés de la chaîne DevOps. La mission consiste à gérer ces deux projets sur une période de 6 mois. MissionsApporter une expertise en DevOps et sécurité pour challenger les livrables des équipes d'évaluation en charge de la revue de configuration des outils DevOps Soutenir la sélection, la priorisation et le suivi des actions de durcissement proposées en tenant compte du contexte CIB et des retours des équipes DevOps Fournir une vision globale à la direction sur l'avancement des initiatives de sécurité DevOps (incluant l'outil de gestion des mots de passe et la chasse aux identifiants) Principales missions complémentaires : Définition des objectifs de niveau de service et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de monitoring, logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse aux incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure