> Markdown version of [/jobs/ext/3083229-ingenieur-devsecops-senior-h-f](https://www.wearedevelopers.com/jobs/ext/3083229-ingenieur-devsecops-senior-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Ingénieur Devsecops Sénior H/F

- **Company:** Propertyvalue
- **Location:** Paris, France
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cyber Security, Continuous Integration, IBM Cloud Computing, OpenShift, PCI Data Security Standards, Release Management, Fortify (Software), SonarQube, Strategies of Testing, Tripwire, Delivery Pipeline, Generative AI, Gitlab, Git, Kubernetes, Devsecops, Docker, Jenkins, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** September 26, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/83792404.html

## About the Role

· Maîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management.

·Très bonne connaissance des environnements Cloudet des technologies d'orchestration (Docker, Kubernetes, Helm, ArgoCD...).

·Solide expérience en DevSecOps: intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM,SAST/SCA/DAST (SonarQube, Fortify, Trivy...)

· Environnement IBM Cloud / Red Hat Openshift

· Expérience Jenkins

 - Personnelles:

· Vision globale, sens de l'architecture et esprit d'amélioration continue.

· Excellente communication, pédagogie et sens du service.

· Capacité à travailler avec des équipes pluridisciplinaires (Dev, SRE, Archi, SecOps...).

· Capacité à gérer le stress et les priorités.

· Sens de l'organisation et rigueur.

QUALIFICATIONS ET EXPERIENCES

 - Expérience professionnelle:

· Minimum 5 ans d'expérience en tant qu'ingénieur DevSecOps

· Expérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab& Jenkins).

· Expérience en développement et intégration de tests

· Familiarité avec l'IA générative (Claude, Copilot...) appréciée pour contribuer à l'optimisation des pipelines CI/CD.

· Certifications appréciées :

 - Kubernetes (CKA/CKAD)
 - GitLab

MISSIONS, Pédagogie
Git
Veille technologique
Jenkins
Kubernetes
Amélioration continue
SonarQube
Docker
Sens de l'organisation

## Description

L'ingénieur DevSecOps assure la conception, l'évolutionet le maintien en condition opérationnellede chainesCI/CD opérées sur Cloud, en garantissant un delivery sécurisé, automatisé et conforme aux exigences du secteur bancaire.

Il développe et optimise les pipelines CI/CDpour les applications, intègre des tests de sécurité SAST/DAST, met en place l'observabilitéet les contrôles réglementairesnécessaires. Il veille à la qualité de servicede la plateforme, accompagne les équipes dans l'adoption des bonnes pratiques DevSecOps, et contribue à l'amélioration continue, à la standardisationet à la sécurisationde la chaîne CI/CD., Mise en place d'une chaîne d'intégration et de déploiement continue à l'état de l'art

· Mise en place d'une chaine CICD à l'état de l'art permettant le build et le déploiement d'applications Cloud (GitLab Ultimate)

· Support et maintenance d'une chaine CICD existante assurant le déploiement d'applications sur un modèle On Premise existant ou Cloud sur l'outillage cible (Jenkins)

· Intégration de tests de sécurité en intégrant des outils SAST/DAST à l'état de l'art pour identifier et corriger des vulnérabilités dès les premières étapes de développement

· Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : PCI DSS)

· Garant de la bonne disponibilité de la chaines CICD

· Support aux équipes dans l'adoption de la chaine et de ses évolutions

· Mise en place de mécanismes d'"Observabilité" du pipeline CICD

· Maintien & évolution d'outils de traçabilité des tests (de la stratégie de test jusqu'au rapports d'exécution)

· Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation

· Documentation (Doc As Code) de la chaine pour son usage et son exploitation

 - Maintien en condition de la plateforme CICD

· Garant de la qualité de service de la chaîne

· Supervision de la chaine

· Mise à jour des versions logicielles des outils constituants la chaine

 - Support aux équipes

· Accompagnement des équipes dans l'utilisation de la chaine

· Communication des standards de l'entreprise et des bonnes pratiques

· Garant de la bonne intégration des services logiciel au sein de la chaine

· Formation des équipes (inc. création de kits de formation)

 - Securité et Conformité de la chaine

· Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires

· Collaborer avec les architectes pour une chaine résiliente et un PCA

· Auditer régulièrement la sécurité et la conformité de la chaine

· Mettre en place les contrôles automatiques nécessaires (notamment autour de l'homologation IBM FS Cloud et PCI DSS)

 - Amélioration continue et automatisation

· Promotion d'une amélioration continue des pratiques

· Garant d'une standardisation de la chaine et du maintien d'une chaine à l'état de l'art

· Automatisation régulière des outils

· Veille technologique

 - Assurance Qualité

· Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l'avancement des développements et la qualité du logiciel


## Related Videos

- [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security)
- [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94)
- [Docker Compose: Rediscovered](https://www.wearedevelopers.com/videos/1978-docker-compose-rediscovered)
- [WeAreDevelopers LIVE - Modern DevOps for IoT Devices and More](https://www.wearedevelopers.com/videos/1805-wearedevelopers-live-modern-devops-for-iot-devices-and-more)
- [GitOps for the people](https://www.wearedevelopers.com/videos/815-gitops-for-the-people)
- [Git for Code Reviews](https://www.wearedevelopers.com/videos/429-git-for-code-reviews)

## Related Articles

- [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023)
- [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer)
- [How We Built a Worry-Free System That Runs for 10+ Years – And What We’d Do Again](https://www.wearedevelopers.com/magazine/751-how-we-built-a-worry-free-system-that-runs-for-10-years-and-what-we-d-do-again)
- [DevOps Engineer Salary [2023]](https://www.wearedevelopers.com/magazine/203-devops-engineer-salary-2023)
- [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)