I Ingénieur DevSecOps senior

Il y a 2 jours

Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 90 000 € - 130 000 € Contrat

Contexte

Poste chez EASY PARTNER, à Boulogne-Billancourt (annonce localisée à Paris), dans un groupe européen des services numériques spécialisé dans le cloud, l'infogérance et la sécurité, au sein d'un département dédié au DevSecOps.

Un audit indépendant de la chaîne DevSecOps a été mené pour un client phare. Avec une maturité « répétée » sur les pipelines GitLab et des pratiques DevSecOps solides, l'étape suivante est l'industrialisation complète : automatiser et sécuriser tous les processus.

Missions

  • Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.
  • Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité.
  • Généraliser et rendre les quality gates bloquantes sur le code via SonarQube.
  • Piloter la migration vers HashiCorp Vault pour la gestion des secrets.
  • Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées.
  • Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.
  • Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec l'équipe Cyber.

Stack technique

  • GitLab CI/CD : structuration des pipelines et gestion des runners.
  • Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc.
  • Registry et conteneurs : maîtrise de Harbor, Docker.
  • Gestion des secrets : déploiement et exploitation avec HashiCorp Vault.
  • Gouvernance des vulnérabilités, travail collaboratif via Jira.
  • Documentation et création de runbooks pour chaque processus industrialisé.