I Ingénieur DevSecOps senior

Il y a 2 jours

Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 93 000 € - 121 000 € Contrat

Contexte

Mission freelance pour un groupe leader européen dans les services numériques, spécialisé dans le cloud, l'infogérance et la sécurité, basé à Boulogne-Billancourt, via Collective.work. Un audit indépendant de la chaîne DevSecOps a été mené pour l'un de ses clients phares : avec une maturité « répétée » sur les pipelines GitLab et des pratiques DevSecOps solides, l'étape suivante est l'industrialisation complète, en automatisant et sécurisant tous les processus.

Missions

  • - Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.
  • - Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité.
  • - Généraliser et rendre les quality gates bloquantes sur le code via SonarQube.
  • - Piloter la migration vers HashiCorp Vault pour la gestion des secrets.
  • - Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et les promotions contrôlées.
  • - Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.
  • - Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec l'équipe Cyber.

Stack technique

  • - GitLab CI/CD : structuration des pipelines et gestion des runners.
  • - Outils SAST et SCA : SonarQube, Trivy, Semgrep.
  • - Registry et conteneurs : Harbor, Docker.
  • - Gestion des secrets : déploiement et exploitation avec HashiCorp Vault.
  • - Gouvernance des vulnérabilités, travail collaboratif via Jira.
  • - Documentation et création de runbooks pour chaque processus industrialisé.

Conditions

  • - Mission freelance, contrat de prestation de 3 mois renouvelables.
  • - TJM : 580 EUR.
  • - Mix de télétravail et présence sur site à Boulogne-Billancourt, 2 à 3 jours par semaine sur site.

Profil recherché

  • - Formation supérieure en informatique ou domaine connexe.
  • - 5 à 8 ans d'expérience en DevOps / DevSecOps en milieu de production.
  • - Excellentes compétences en documentation technique.
  • - Capacité à travailler en autonomie tout en sachant collaborer avec les équipes de développement et cybersécurité.
  • - Sens aigu de la priorisation et gestion des tâches.