D Devsecops engineer Strasbourg

Il y a 2 jours

Strasbourg, Grand Est, France Zeroday Cyber Academy Temps plein 70 000 € - 100 000 € Contrat

Contexte

Mission d'Ingénieur DevSecOps confirmé sur un programme technologique d'envergure internationale, dans un environnement exigeant en disponibilité, sécurité et performance. L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes.

Missions

Industrialiser les chaînes de livraison
  • Concevoir, améliorer et maintenir les pipelines CI/CD.
  • Automatiser la compilation, les tests, le contrôle qualité et le déploiement.
  • Sécuriser les mises en production via des mécanismes de validation et de retour arrière.
  • Harmoniser les pratiques d'intégration et de livraison entre équipes.
Automatiser et fiabiliser les infrastructures
  • Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code.
  • Accompagner le déploiement et l'exploitation d'applications conteneurisées.
  • Optimiser la disponibilité, la scalabilité et la résilience des environnements.
  • Participer aux évolutions d'architecture et anticiper les risques techniques.
Intégrer la sécurité dès la conception
  • Automatiser les contrôles de sécurité dans les chaînes de développement.
  • Identifier les vulnérabilités applicatives, systèmes et infrastructure.
  • Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code.
  • Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition.
Garantir la performance opérationnelle
  • Renforcer la supervision, la journalisation et l'alerting.
  • Analyser les incidents et contribuer à leur résolution.
  • Améliorer l'observabilité des applications et des infrastructures.
  • Contribuer à un dispositif d'astreinte sur des environnements de production critiques.

Expertise technique attendue

  • Solide expérience des environnements DevSecOps, idéalement sur infrastructures privées, on-premise ou en datacenter.
  • CI/CD & qualité : GitHub Actions, Git, SonarQube.
  • Infrastructure as Code & automatisation : Terraform, Ansible, Bicep.
  • Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm.
  • Observabilité : Prometheus, Grafana, ELK.
  • Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès, bonnes pratiques OWASP.
  • Un atout : connaissance de Kafka, Istio, PostgreSQL, Spring Boot ou d'outils de sécurité avancés.

La mission privilégié la profondeur d'expertise et la capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.