I Ingénieur DevSecOps senior
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Contexte
Poste chez EASY PARTNER, à Boulogne-Billancourt (annonce localisée à Paris), dans un groupe européen des services numériques spécialisé dans le cloud, l'infogérance et la sécurité, au sein d'un département dédié au DevSecOps.
Un audit indépendant de la chaîne DevSecOps a été mené pour un client phare. Avec une maturité « répétée » sur les pipelines GitLab et des pratiques DevSecOps solides, l'étape suivante est l'industrialisation complète : automatiser et sécuriser tous les processus.
Missions
- Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.
- Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité.
- Généraliser et rendre les quality gates bloquantes sur le code via SonarQube.
- Piloter la migration vers HashiCorp Vault pour la gestion des secrets.
- Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées.
- Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.
- Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec l'équipe Cyber.
Stack technique
- GitLab CI/CD : structuration des pipelines et gestion des runners.
- Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc.
- Registry et conteneurs : maîtrise de Harbor, Docker.
- Gestion des secrets : déploiement et exploitation avec HashiCorp Vault.
- Gouvernance des vulnérabilités, travail collaboratif via Jira.
- Documentation et création de runbooks pour chaque processus industrialisé.