I Ingénieur DevSecOps senior
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Contexte
Mission freelance pour un groupe leader européen dans les services numériques, spécialisé dans le cloud, l'infogérance et la sécurité, basé à Boulogne-Billancourt, via Collective.work. Un audit indépendant de la chaîne DevSecOps a été mené pour l'un de ses clients phares : avec une maturité « répétée » sur les pipelines GitLab et des pratiques DevSecOps solides, l'étape suivante est l'industrialisation complète, en automatisant et sécurisant tous les processus.
Missions
- - Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.
- - Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité.
- - Généraliser et rendre les quality gates bloquantes sur le code via SonarQube.
- - Piloter la migration vers HashiCorp Vault pour la gestion des secrets.
- - Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et les promotions contrôlées.
- - Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.
- - Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec l'équipe Cyber.
Stack technique
- - GitLab CI/CD : structuration des pipelines et gestion des runners.
- - Outils SAST et SCA : SonarQube, Trivy, Semgrep.
- - Registry et conteneurs : Harbor, Docker.
- - Gestion des secrets : déploiement et exploitation avec HashiCorp Vault.
- - Gouvernance des vulnérabilités, travail collaboratif via Jira.
- - Documentation et création de runbooks pour chaque processus industrialisé.
Conditions
- - Mission freelance, contrat de prestation de 3 mois renouvelables.
- - TJM : 580 EUR.
- - Mix de télétravail et présence sur site à Boulogne-Billancourt, 2 à 3 jours par semaine sur site.
Profil recherché
- - Formation supérieure en informatique ou domaine connexe.
- - 5 à 8 ans d'expérience en DevOps / DevSecOps en milieu de production.
- - Excellentes compétences en documentation technique.
- - Capacité à travailler en autonomie tout en sachant collaborer avec les équipes de développement et cybersécurité.
- - Sens aigu de la priorisation et gestion des tâches.