Ingénieur Devsecops H/F

Support aux équipes de développement

• Accompagner les développeurs dans la mise en oeuvre des bonnes pratiques de développement et dans l’utilisation efficace des outils DevSecOps.
• Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (Gitflow ou autres).
• Gérer le versioning des applications et des dépendances.
• Accompagner les équipes dans la préparation de la migration vers GitLab.

Mise en oeuvre des pratiques qualité et sécurité

• Guider les équipes dans la mise en place des tests unitaires et de l’analyse statique afin de garantir la qualité et la sécurité du code.
• Définir des gates de qualité et de sécurité pour valider les livrables, tout en apportant un support aux équipes.
• Contribuer à l’intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD dans le cadre de la transition cible.

Configuration des pipelines CI/CD

• Accompagner la configuration et l’optimisation des pipelines de déploiement dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD.
• Aider à la construction des packages et à la rédaction des scripts de déploiement avec Digital.ai Deploy, en veillant à ce que le rôle reste centré sur l’accompagnement plutôt que sur la réalisation à la place des développeurs.
• Participer à la définition des bonnes pratiques de pipeline-as-code dans une logique de standardisation et de migration progressive vers GitLab.

Maintenance de la bibliothèque partagée

• Fournir et maintenir une Jenkins Shared Library réutilisable afin de standardiser les pipelines, faciliter le travail des développeurs et garantir la cohérence ainsi que la qualité des déploiements.
• Contribuer à l’évolution des standards d’industrialisation afin de préparer la transition vers des modèles équivalents dans GitLab CI/CD.

Formation et sensibilisation

• Former les équipes de développement aux bonnes pratiques en matière de sécurité et de qualité.
• Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement, en les guidant sans se substituer à leurs responsabilités.
• Accompagner la montée en compétence des équipes sur GitLab, son modèle de collaboration, ses pipelines CI/CD et ses fonctionnalités DevSecOps.

Contribution à la migration vers GitLab

• Participer à la préparation et à l’accompagnement de la migration à moyen terme vers GitLab.
• Identifier les impacts organisationnels, techniques et méthodologiques liés à cette transition.
• Contribuer à la définition des standards, modèles de projets, templates CI/CD et bonnes pratiques associées à la plateforme cible.
• Accompagner les équipes dans l’adoption progressive de GitLab comme plateforme unifiée de gestion du code, de CI/CD et de pratiques DevSecOps.

Technologies utilisées

• Systèmes d’exploitation : Windows, Linux
• Langages de programmation : Java, .Net, Angular, React, Node.js, Python
• Outils de gestion de code source et CI/CD : Bitbucket, Jenkins, Azure DevOps, GitLab
• Outils de qualité et sécurité : Sonar, Checkmarx
• Outils de gestion des artefacts : Artifactory
• Outils de déploiement et release management : Digital.ai Deploy, Digital.ai Release
• Outils bases de données : Oracle, MySQL
• Outils de visualisation : PowerBI
• Outils de scripting : Shell
• Environnements : OpenShift, GCP

Profil recherchéDiplôme en informatiqueExpérience préalable en tant qu’Ingénieur DevSecOps ou dans un poste similaireForte appétence pour l’amélioration continue, l’optimisation des processus et l’accompagnement au changementMaîtrise professionnelle de l’anglais, permettant d’animer des échanges, ateliers et accompagnements avec des équipes internationalesExpérience dans un contexte de migration vers GitLab ou de mise en place de GitLab CI/CD serait fortement appréciéeSolide expérience en DevSecOps, avec une bonne maîtrise des outils mentionnés (Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Digital.ai Deploy, Digital.ai Release, GitLab)Capacité à accompagner et former les développeurs, avec une posture orientée conseilBonne compréhension des enjeux liés à la transformation des outils DevOps et à la conduite du changement dans le cadre d’une migration de plateformeExcellentes compétences en communication pour interagir efficacement avec les équipes de développementBonne compréhension des enjeux de sécurité dans le développement logicielExpérience significative sur GitLab

Mais aussi…

Taux journalier :400.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(–chakra-space-1-5);padding-inline-start:var(–chakra-space-1-5);-webkit-padding-end:var(–chakra-space-1-5);padding-inline-end:var(–chakra-space-1-5);text-transform:none;font-size:var(–chakra-fontSizes-xs);border-radius:var(–chakra-radii-md);font-weight:var(–chakra-fontWeights-semibold);background:var(–chakra-colors-success-200);color:var(–chakra-colors-success-700);box-shadow:var(–badge-shadow);padding:4px 6px;–badge-bg:var(–chakra-colors-success-100);–badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{–badge-bg:rgba(226, 243, 232, 0.16);–badge-color:var(–chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(–chakra-colors-rythm-600);}, 1. Diplôme en informatique

1. Expérience préalable en tant qu’Ingénieur DevSecOps ou dans un poste similaire
2. Forte appétence pour l’amélioration continue, l’optimisation des processus et l’accompagnement au changement
3. Maîtrise professionnelle de l’anglais, permettant d’animer des échanges, ateliers et accompagnements avec des équipes internationales
4. Expérience dans un contexte de migration vers GitLab ou de mise en place de GitLab CI/CD serait fortement appréciée
5. Solide expérience en DevSecOps, avec une bonne maîtrise des outils mentionnés (Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Digital.ai Deploy, Digital.ai Release, GitLab)
6. Capacité à accompagner et former les développeurs, avec une posture orientée conseil
7. Bonne compréhension des enjeux liés à la transformation des outils DevOps et à la conduite du changement dans le cadre d’une migration de plateforme
8. Excellentes compétences en communication pour interagir efficacement avec les équipes de développement
9. Bonne compréhension des enjeux de sécurité dans le développement logiciel
10. Expérience significative sur GitLab, Anglais Shell Power BI Oracle Git Angular Jenkins Node.js Python Conduite du changement MySQL Amélioration continue SonarQube Java Logiciels de gestion de versions

Le domaine « Development Factory », rattaché au département « Architecture & Excellence Opérationnelle » de la DSI Corporate, regroupe l’expertise DevSecOps, ainsi que le support et l’outillage liés à l’usine logicielle.

Dans ce contexte, nous recherchons un Ingénieur DevSecOps pour rejoindre notre équipe et accompagner les développeurs de la DSI Corporate (Paris et Porto) dans l’adoption des bonnes pratiques de développement ainsi que dans l’utilisation efficace des outils DevSecOps mis à leur disposition, notamment : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Digital.ai Deploy, Digital.ai Release, ainsi que GitLab, dans la perspective d’une migration progressive vers cette plateforme à moyen terme. Il est important de préciser que l’installation et la mise à jour de ces outils ne relèvent pas de la responsabilité de notre équipe.