Consultant OPS DevSecOps Production

Il y a 3 jours

ÎledeFrance, Île-de-France Recruteur confidentiel Temps plein 70 000 € - 110 000 € Contrat

Contexte

La mission s'inscrit au sein d'IT Group Production (ITGP), dans les équipes Open Cloud Platforms (OCP), responsables d'une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement). Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L'équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l'évolution de ces services.

Missions

Le consultant OPS DevSecOps intervient pour :

  • garantir la stabilité, la disponibilité et la performance des services DevSecOps en production ;
  • assurer un RUN maîtrisé (incidents, changements, MCO) ;
  • sécuriser et industrialiser l'intégration des évolutions et des nouveaux produits ;
  • renforcer l'automatisation et les bonnes pratiques d'exploitation ;
  • contribuer à l'amélioration continue de la plateforme et de l'expérience utilisateurs.

Périmètre d'intervention

Exploitation & Production (RUN)

  • Gestion des incidents, problèmes et changements sur le périmètre DevSecOps
  • Maintien en conditions opérationnelles : supervision & monitoring, gestion des obsolescences et mises à niveau, opérations récurrentes
  • Participation au dispositif d'astreinte

Intégration & mises en production

  • Contribution à la définition et validation des architectures techniques
  • Accompagnement des mises en production (sécurité, performance, exploitabilité)
  • Homogénéisation des pratiques et standards techniques

Automatisation & industrialisation

  • Identification des tâches manuelles / irritants RUN
  • Mise en œuvre d'automatisations (exploitation, déploiement, contrôles)
  • Standardisation des procédures et des patterns d'exploitation

Sécurité & conformité

  • Anticipation des enjeux sécurité et conformité
  • Sécurisation des environnements : hardening système, certificats, proxy, flux firewall
  • Contribution aux contrôles et exigences de sécurité Groupe

Environnement technique

  • Systèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées
  • DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins
  • Déploiement & automatisation : Ansible Automation Platform, ArgoCD
  • Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ
  • Bases de données : PostgreSQL
  • Production : monitoring, supervision, runbooks, automatisation

Livrables attendus

  • Runbooks & documentation d'exploitation à jour
  • Dossiers d'intégration et de mise en production
  • Automatisations livrées et documentées
  • Améliorations du monitoring et de l'observabilité
  • Plan MCO / obsolescences sur le périmètre couvert
  • Capitalisation des bonnes pratiques OPS DevSecOps

Indicateurs de succès (exemples)

  • Réduction des incidents récurrents et du temps de résolution
  • Qualité et fiabilité des mises en production
  • Diminution des opérations manuelles via automatisation
  • Niveau de conformité sécurité et exploitabilité des services
  • Qualité et usage de la documentation produite