Ingénieur DevSecOps

La mission se déroule au sein d’une direction IT supportant les activités de Marchés de Capitaux et Risques d’un grand groupe bancaire, dans le cadre d’un programme « DevSecOps » visant à moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left).

Le prestataire intégrera ce programme en forte interaction avec les équipes de développement, de sécurité, de production, d’architecture et les équipes applicatives.

Les enjeux principaux portent sur l’adoption des meilleures pratiques DevOps et CI/CD à l’échelle du département, la standardisation et l’automatisation de la chaîne de livraison pour accélérer le Time-to-Market, ainsi que la mise en place d’une gouvernance transverse permettant de mesurer et d’améliorer l’efficacité des pipelines applicatifs.

Rôle et responsabilités principales

Accompagner la mise en ?uvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD

Assurer l’accompagnement et l’assistance technique continue auprès des équipes de développement dans l’adoption des outils DevOps et DevSecOps

Sécuriser les pipelines via l’intégration systématique et automatisée des outils de scan de sécurité et de qualité de code

Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active

Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l’information

Assurer le transfert de compétences et l’autonomisation des équipes de développement

Livrables attendus

Mécanismes et documentation de gouvernance transverse DevOps/CI-CD

Pipelines CI/CD sécurisés intégrant les outils de scan (SAST/SCA)

Documentation technique claire sur les processus DevSecOps et les bonnes pratiques associées (Gitflow, build automatisé, tests unitaires et fonctionnels, qualité et sécurité du code)

Indicateurs et restitutions dans un système de dashboarding sur l’efficacité des pipelines applicatifs

Supports d’animation et de communication transverse pour la promotion de la culture DevSecOps

Ingénieur DevOps/DevSecOps confirmé, justifiant de 6 à 9 ans d’expérience dans des environnements complexes, capable d’intervenir en autonomie sur l’ensemble de la chaîne CI/CD tout en accompagnant la montée en compétence des équipes de développement.

Le profil doit démontrer une réelle capacité à travailler en transverse avec des interlocuteurs variés (Dev, Sécurité, Ops, Architecture), une excellente communication écrite et orale, ainsi qu’une capacité d’animation et de rédaction de documentation technique claire.

Un anglais professionnel est requis.