Devsecops (H/F)

**Description de l'entreprise** Qui sommes-nous ?**

Rejoindre NEXTON, c'est intégrer une entreprise où convergent l'esprit d'un cabinet de conseil, la créativité d'une agence et la dynamique d'une ESN Grâce à notre expertise, nous accompagnons des clients grands comptes et des pure players tels que SNCF, Orange, et BNP Paribas dans leurs stratégies d'évolution et d'innovation digitale.

Fondée en 2011, NEXTON réunit aujourd'hui une équipe de plus de 450 experts spécialisés dans le digital, le design, l'agilité, le produit et le développement. Ensemble, ils créent un écosystème riche en connaissances et en compétences diversifiées.
**Description du poste** NEXTON** recrute un **DevSecops H/F**, en **CDI**, à **Paris** **

**Ton futur environnement de travail**:
Tu interviens comme ingénieur DevSecops au sein des équipes techniques de notre client grand compte spécialisé dans les télécommunications.

Tu travailles en lien avec le reste de l'équipe de la Squad Agile et participes à différents projets développés.

**Tes missions**:
**Cadrage des Sujets Techniques**:

- Conduire le processus de cadrage des sujets techniques pour assurer une compréhension approfondie des besoins et des exigences du projet. Ce processus jouera un rôle crucial dans la définition des fondations techniques et des orientations du projet.
- Organiser des sessions de cadrage avec les parties prenantes pour recueillir les besoins fonctionnels et techniques. Analyse des contraintes techniques, identification des dépendances entre les composants et définition des exigences de performance.

**Réalisation de POC**:

- Être responsable de la réalisation de “Proof of Concepts” (POC) pour évaluer la faisabilité et la performance des solutions techniques proposées par la parties prenantes (PO / PSA / Factory Agile, DSIT, R&D,...). Formalisation des directives (guidelines) basées sur les résultats des POC.
- Pour chaque POC, définir les objectifs, les scénarios de test, les critères de succès et les métriques de performance. Les POC seront réalisés dans des environnements contrôlés pour simuler des conditions réelles (iso PROD). La formalisation des guidelines se fera en analysant les résultats des POC.

**DevSecOps**:

- Intégrer des pratiques DevSecOps en automatisant les processus de développement, de tests et de déploiement tout en intégrant des contrôles de sécurité à chaque étape du cycle de vie.
L'automatisation des tests de sécurité, l'utilisation d'outils de vérification de code, et la mise en place de pipelines CI/CD sécurisés seront des éléments cruciaux. L'intégration de mécanismes de feedback continu sur la sécurité sera également impliquée.

**Coconstruire la Trajtech avec les PSA**:

- Collaborer activement avec les PSA pour définir la trajectoire technologique du projet.
- Animer des ateliers de travail collaboratifs, des sessions de retours d'expérience tout en communiquant avec les parties prenantes.

**Support des Équipes de Développement**:

- Fournir un soutien technique continu aux équipes de développement tout au long du cycle de vie du projet. Cela inclut l'assistance en matière de configuration d'environnement de développement, la résolution des problèmes techniques et la fourniture de conseils techniques.
Travailler en étroite collaboration avec les équipes de développement pour comprendre leurs besoins, résoudre rapidement les problèmes techniques et proposer des solutions pour optimiser le processus de développement. Assurer également la disponibilité des environnements de développement et aider à la mise en place d'outils facilitant le travail des développeurs.

**Expertise**
- Ouverture vers le Cloud : Cette initiative vise à intégrer activement les services cloud dans le périmètre du projet, illustrant la volonté d'adopter une approche moderne et évolutive.
- Identifier les charges de travail appropriées pour la migration vers le cloud, évaluer les services cloud pertinents en fonction des besoins du projet, et mettre en œuvre des solutions qui maximisent l'efficacité opérationnelle. Assurera également une transition fluide en tenant compte des aspects de sécurité, de conformité et de performance

**Qualifications**
Tu justifies de plusieurs années d'expériences dans un environnement similaire ou sur un poste polyvalent dans le domaine.

Tu as une bonne connaissance DEVOPS et de l'architectures de services (microservices / API):

- ** Connaissance des langages de programmation** (Python, Java, SQL)
- ** Compréhension approfondie des systèmes d’exploitation** (Linux, Windows) et de leur sécurité
- ** DevSecOps** : Automatisation, Intégration continue, déploiement continu
- ** Processus de développement**: bonne compréhension des méthodologies Agile et des cycles de développement
- ** Architecture applicative et technique** (Upgrade OS et Middleware, Migration)
- ** Service Cloud** :