Lead Devsecops
Il y a 1 jour
Corte, Corse, France
Trusted Advisors
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Nous cherchons pour le compte d'une banque de la place basée à Casablanca, un Lead DevSecOps. Contexte et finalité de la mission Le consultant aura la responsabilité de piloter, faire évoluer et maintenir en conditions opérationnelles une plateforme DevSecOps utilisée par les équipes de développement, d'intégration et de production. Il interviendra sur l'ensemble du cycle, de l'architecture et du build jusqu'au run et à l'amélioration continue. Principales missions
- Piloter la conception, la construction, l'évolution et le run d'une plateforme DevSecOps en environnement de production.
- Définir et mettre en oeuvre les architectures techniques nécessaires aux nouveaux projets, dans des environnements on-premise, cloud ou hybrides.
- Mettre en place, administrer et faire évoluer une toolchain CI/CD complète : Jenkins, GitLab CI, GitHub Enterprise ou équivalent, Nexus, JFrog Artifactory, SonarQube et outils de sécurité applicative.
- Intégrer les pratiques de sécurité Shift Left dans les pipelines, notamment les scans SAST et SCA, la qualité du code et le contrôle des dépendances.
- Automatiser les déploiements et la configuration des environnements avec Ansible / Ansible Tower, Terraform et, selon les besoins, Molecule ou des outils équivalents.
- Mettre en oeuvre la gestion sécurisée des secrets avec Vault HashiCorp ou une solution équivalente.
- Concevoir, déployer et exploiter des solutions conteneurisées avec Docker et Kubernetes.
- Administrer et sécuriser les référentiels de composants et d'artefacts, notamment Nexus et JFrog, et assurer la qualité des dépendances.
- Mettre en place et superviser le monitoring de la plateforme avec Grafana, Prometheus, Alertmanager, Dynatrace, Elastic Stack ou des outils équivalents.
- Assurer la gestion proactive du run : capacité, disponibilité, incidents, mises à niveau, impacts techniques et amélioration continue.
- Développer des scripts d'automatisation en Shell, Bash, Python ou Groovy pour répondre aux besoins des équipes DEV et OPS.
- Produire et maintenir la documentation des architectures, flux, procédures d'exploitation et standards DevSecOps.
- Agir comme référent DevSecOps et point de contact des équipes Digital, Développement, Intégration et OPS.
- Accompagner les équipes, animer des formations et des sessions de partage, et promouvoir les bonnes pratiques et la culture DevSecOps au sein de la DSI. Piloter la conception, la construction, l'évolution et le run d'une plateforme DevSecOps en environnement de production. Définir et mettre en oeuvre les architectures techniques nécessaires aux nouveaux projets, dans des environnements on-premise, cloud ou hybrides. Mettre en place, administrer et faire évoluer une toolchain CI/CD complète : Jenkins, GitLab CI, GitHub Enterprise ou équivalent, Nexus, JFrog Artifactory, SonarQube et outils de sécurité applicative. Intégrer les pratiques de sécurité Shift Left dans les pipelines, notamment les scans SAST et SCA, la qualité du code et le contrôle des dépendances. Automatiser les déploiements et la configuration des environnements avec Ansible / Ansible Tower, Terraform et, selon les besoins, Molecule ou des outils équivalents. Mettre en oeuvre la gestion sécurisée des secrets avec Vault HashiCorp ou une solution équivalente. Concevoir, déployer et exploiter des solutions conteneurisées avec Docker et Kubernetes. Administrer et sécuriser les référentiels de composants et d'artefacts, notamment Nexus et JFrog, et assurer la qualité des dépendances. Mettre en place et superviser le monitoring de la plateforme avec Grafana, Prometheus, Alertmanager, Dynatrace, Elastic Stack ou des outils équivalents. Assurer la gestion proactive du run : capacité, disponibilité, incidents, mises à niveau, impacts techniques et amélioration continue. Développer des scripts d'automatisation en Shell, Bash, Python ou Groovy pour répondre aux besoins des équipes DEV et OPS. Produire et maintenir la documentation des architectures, flux, procédures d'exploitation et standards DevSecOps. Agir comme référent DevSecOps et point de contact des équipes Digital, Développement, Intégration et OPS. Accompagner les équipes, animer des formations et des sessions de partage, et promouvoir les bonnes pratiques et la culture DevSecOps au sein de la DSI.
Profil recherché
- Formation supérieure en informatique, systèmes, cloud ou domaine équivalent.
- Minimum 5 ans d'expérience en DevOps / DevSecOps.
- Expérience concrète de pilotage d'une plateforme DevSecOps en production, couvrant l'architecture, le build-to-run et le run.
- Maîtrise des chaînes CI/CD, de l'Infrastructure as Code, de l'automatisation, de la conteneurisation et des environnements cloud ou hybrides.
- Bonne connaissance des infrastructures, systèmes Linux, serveurs, bases de données, flux réseau et pr
- Piloter la conception, la construction, l'évolution et le run d'une plateforme DevSecOps en environnement de production.
- Définir et mettre en oeuvre les architectures techniques nécessaires aux nouveaux projets, dans des environnements on-premise, cloud ou hybrides.
- Mettre en place, administrer et faire évoluer une toolchain CI/CD complète : Jenkins, GitLab CI, GitHub Enterprise ou équivalent, Nexus, JFrog Artifactory, SonarQube et outils de sécurité applicative.
- Intégrer les pratiques de sécurité Shift Left dans les pipelines, notamment les scans SAST et SCA, la qualité du code et le contrôle des dépendances.
- Automatiser les déploiements et la configuration des environnements avec Ansible / Ansible Tower, Terraform et, selon les besoins, Molecule ou des outils équivalents.
- Mettre en oeuvre la gestion sécurisée des secrets avec Vault HashiCorp ou une solution équivalente.
- Concevoir, déployer et exploiter des solutions conteneurisées avec Docker et Kubernetes.
- Administrer et sécuriser les référentiels de composants et d'artefacts, notamment Nexus et JFrog, et assurer la qualité des dépendances.
- Mettre en place et superviser le monitoring de la plateforme avec Grafana, Prometheus, Alertmanager, Dynatrace, Elastic Stack ou des outils équivalents.
- Assurer la gestion proactive du run : capacité, disponibilité, incidents, mises à niveau, impacts techniques et amélioration continue.
- Développer des scripts d'automatisation en Shell, Bash, Python ou Groovy pour répondre aux besoins des équipes DEV et OPS.
- Produire et maintenir la documentation des architectures, flux, procédures d'exploitation et standards DevSecOps.
- Agir comme référent DevSecOps et point de contact des équipes Digital, Développement, Intégration et OPS.
- Accompagner les équipes, animer des formations et des sessions de partage, et promouvoir les bonnes pratiques et la culture DevSecOps au sein de la DSI. Piloter la conception, la construction, l'évolution et le run d'une plateforme DevSecOps en environnement de production. Définir et mettre en oeuvre les architectures techniques nécessaires aux nouveaux projets, dans des environnements on-premise, cloud ou hybrides. Mettre en place, administrer et faire évoluer une toolchain CI/CD complète : Jenkins, GitLab CI, GitHub Enterprise ou équivalent, Nexus, JFrog Artifactory, SonarQube et outils de sécurité applicative. Intégrer les pratiques de sécurité Shift Left dans les pipelines, notamment les scans SAST et SCA, la qualité du code et le contrôle des dépendances. Automatiser les déploiements et la configuration des environnements avec Ansible / Ansible Tower, Terraform et, selon les besoins, Molecule ou des outils équivalents. Mettre en oeuvre la gestion sécurisée des secrets avec Vault HashiCorp ou une solution équivalente. Concevoir, déployer et exploiter des solutions conteneurisées avec Docker et Kubernetes. Administrer et sécuriser les référentiels de composants et d'artefacts, notamment Nexus et JFrog, et assurer la qualité des dépendances. Mettre en place et superviser le monitoring de la plateforme avec Grafana, Prometheus, Alertmanager, Dynatrace, Elastic Stack ou des outils équivalents. Assurer la gestion proactive du run : capacité, disponibilité, incidents, mises à niveau, impacts techniques et amélioration continue. Développer des scripts d'automatisation en Shell, Bash, Python ou Groovy pour répondre aux besoins des équipes DEV et OPS. Produire et maintenir la documentation des architectures, flux, procédures d'exploitation et standards DevSecOps. Agir comme référent DevSecOps et point de contact des équipes Digital, Développement, Intégration et OPS. Accompagner les équipes, animer des formations et des sessions de partage, et promouvoir les bonnes pratiques et la culture DevSecOps au sein de la DSI.
Profil recherché
- Formation supérieure en informatique, systèmes, cloud ou domaine équivalent.
- Minimum 5 ans d'expérience en DevOps / DevSecOps.
- Expérience concrète de pilotage d'une plateforme DevSecOps en production, couvrant l'architecture, le build-to-run et le run.
- Maîtrise des chaînes CI/CD, de l'Infrastructure as Code, de l'automatisation, de la conteneurisation et des environnements cloud ou hybrides.
- Bonne connaissance des infrastructures, systèmes Linux, serveurs, bases de données, flux réseau et pr