Ingénieur de Production DevSecOps

Je recherche un Ingénieur de Production DevSecOps ayant plus de 10 ans d 'experience

Cette mission OPS DevSecOps en production visant à fiabiliser, sécuriser et industrialiser une plateforme DevSecOps Groupe critique, dans un environnement Cloud/Kubernetes, avec un fort enjeu RUN, automatisation et mise en production sécurisée.

Contexte :

La mission s’inscrit au sein de IT Group Production dans les équipes Open Cloud Platforms (OCP), responsables d’une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement).

Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L’équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l’évolution de ces services.

Objectifs de la mission :

Le consultant OPS DevSecOps intervient pour :

• Garantie de la stabilité, de la disponibilité et de la performance des services DevSecOps en production ;

• Assurance d'un RUN maîtrisé (incidents, changements, MCO) ;

• Sécurisation et industrialisation de l’intégration des évolutions et des nouveaux produits ;

• Renforcement de l’automatisation et des bonnes pratiques d’exploitation ;

• Contribution à l’amélioration continue de la plateforme et de l’expérience utilisateurs et à l’amélioration continue de la plateforme et de l’expérience utilisateurs

Périmètre d’intervention :

Exploitation & Production (RUN) :

• Gestion des incidents, problèmes et changements sur le périmètre DevSecOps

• Maintien en conditions opérationnelles :

• supervision & monitoring
• gestion des obsolescences et mises à niveau
• opérations récurrentes

• Participation au dispositif d’astreinte

Intégration & mises en production :

• Contribution à la définition et validation des architectures techniques

• Accompagnement des mises en production (sécurité, performance, exploitabilité)

• Homogénéisation des pratiques et standards techniques

Automatisation & industrialisation :

• Identification des tâches manuelles / irritants RUN

• Mise en œuvre d’automatisations (exploitation, déploiement, contrôles)

• Standardisation des procédures et des patterns d’exploitation

Sécurité & conformité :

• Anticipation des enjeux sécurité et conformité

• Sécurisation des environnements :

hardening système, certificats, proxy, flux firewall

• Contribution aux contrôles et exigences de sécurité Groupe

Environnement technique :

• Systèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées

• DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins

• Déploiement & automatisation : Ansible Automation Platform, ArgoCD

• Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ

• Bases de données : PostgreSQL

• Production : monitoring, supervision, runbooks, automatisation

Livrables attendus :

• Runbooks & documentation d’exploitation à jour

• Dossiers d’intégration et de mise en production

• Automatisations livrées et documentées

• Améliorations du monitoring et de l’observabilité

• Plan MCO / obsolescences sur le périmètre couvert

• Capitalisation des bonnes pratiques OPS DevSecOps

Indicateurs de succès (exemples) :

• Réduction des incidents récurrents et du temps de résolution

• Qualité et fiabilité des mises en production

• Diminution des opérations manuelles via automatisation

• Niveau de conformité sécurité et exploitabilité des services

• Qualité et usage de la documentation produite

Profil consultant recherché :

• ≥ 10 ans d’expérience en production informatique / exploitation

• Expertise Cloud & conteneurs (Linux, Kubernetes, Docker)

• Solide expérience DevSecOps en environnement de production

• Maîtrise des outils CI/CD, déploiement et automatisation

• Capacité à structurer, documenter et transmettre

• Anglais opérationnel

• Forte orientation service, fiabilité et résultats