I Ingénieur DevSecOps Checkmarx

Ingénieur DevSecOps Checkmarx (F/H)

Vous accompagnerez les développeurs de la DSI, répartis entre Paris et Porto, dans l'adoption des bonnes pratiques de développement et l'utilisation des outils DevSecOps mis à leur disposition : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Deploy, Release, ainsi que GitLab dans la perspective d'une migration progressive.

Accompagnement et formation des équipes de développement

• Accompagner les développeurs dans l'utilisation des outils DevSecOps et l'adoption des bonnes pratiques de développement
• Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (GitFlow ou autres)
• Former les équipes aux bonnes pratiques de qualité et de sécurité, et les sensibiliser aux enjeux de sécurité tout au long du cycle de développement
• Guider les développeurs sans se substituer à leurs responsabilités

CI/CD, industrialisation et maintenance de la bibliothèque partagée

• Accompagner la configuration et l'optimisation des pipelines CI/CD dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD
• Automatiser le build et le déploiement des applications et de leurs dépendances
• Accompagner la migration vers GitLab
• Construire des packages et rédiger des scripts de déploiement avec Deploy
• Fournir et maintenir une Jenkins Shared Library réutilisable pour standardiser les pipelines
• Participer à la définition des bonnes pratiques de pipeline-as-code

Mise en œuvre des pratiques qualité et sécurité

• Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique
• Définir des critères de validation de qualité et de sécurité pour les livrables
• Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD cibles

Préparation et accompagnement de la migration vers GitLab

• Participer à la préparation de la migration à moyen terme vers GitLab
• Identifier les impacts organisationnels, techniques et méthodologiques
• Contribuer à la définition des standards, modèles de projets et templates CI/CD
• Accompagner la montée en compétences des équipes sur GitLab et ses fonctionnalités DevSecOps