Tech Lead Senior DevSecOps – Modernisation Patrimoine Applicatif

Tech Lead Senior DevSecOps – Modernisation Patrimoine Applicatif (H/F) – Île-de-France Dans le cadre d'une mission auprès de l'un de nos clients, une banque de financement et d'investissement, vous interviendrez en tant que Tech Lead Senior DevSecOps, référent technique transverse sur la modernisation d'un patrimoine applicatif en environnement bancaire réglementé. Le contexte fonctionnel La mission s'inscrit dans un contexte de transformation du patrimoine applicatif d'un domaine bancaire soumis à des exigences réglementaires strictes. L'environnement est Cloud Native, distribué, et mobilise des équipes de développement pluridisciplinaires. La sécurité applicative et l'observabilité des systèmes constituent des enjeux centraux du périmètre. Le besoin La mission requiert un Tech Lead Senior DevSecOps capable d'assurer un rôle de référent technique transverse sur des architectures Cloud Native, Kubernetes et OpenShift, ainsi que sur des pipelines CI/CD GitLab et Jenkins. Une maîtrise de la sécurité applicative est attendue, couvrant SonarQube, JFrog Xray et la gestion des SBOM, ainsi que les protocoles OAuth2, OIDC et SAML selon les standards Security by Design. Le consultant devra également piloter l'observabilité via Elastic Stack et l'API Management avec Kong. Un minimum de huit ans d'expérience en environnements techniques complexes est exigé, avec une capacité avérée à conduire des revues d'architecture et à faire monter en compétence les équipes. Vos missions
• Définition et promotion des standards techniques sur le périmètre, garantissant la cohérence des solutions d'architecture Cloud Native
• Conception et maintien des architectures de déploiement OpenShift/Kubernetes et optimisation des pipelines CI/CD
• Pilotage des outils de sécurité applicative (SonarQube, JFrog Xray, SBOM) et accompagnement à la remédiation des vulnérabilités identifiées
• Mise en œuvre des standards de supervision et des tableaux de bord de monitoring via Elastic Stack
• Animation du rôle de référent technique auprès des équipes de développement, incluant revues de code et revues d'architecture L'environnement Domaines : Cloud Native, DevSecOps, API Management, observabilité, sécurité applicative Réglementaire : Security by Design, OAuth2, OIDC, SAML, gestion des vulnérabilités (SBOM) Outils & données : Kubernetes, OpenShift, GitLab CI, Jenkins, SonarQube, JFrog Xray, Elastic Stack, Kong API Gateway, Python, Shell, Linux, Helm, Docker, SpringBoot, Grafana, Prometheus, S3 Le consultant Formation Bac+5 — Master 2 ou école d'ingénieur, idéalement avec une spécialisation en finance. Une expérience d'au moins huit ans en environnements techniques complexes est requise. La maîtrise opérationnelle de Kubernetes, OpenShift, GitLab CI, Jenkins, Python, Shell et Linux est indispensable, de même que la pratique de SonarQube, JFrog Xray, SBOM, Elastic Stack (ELK) et Kong API Gateway. La connaissance des protocoles OAuth2, OIDC et SAML dans un contexte Security by Design est également attendue sans réserve. Apprécié : expérience avec Java, SpringBoot, Helm, Docker, Grafana, Prometheus et S3. Les modalités Île-de-France
• CDI
• Démarrage : Dès que possible Pourquoi Canopee
• Cabinet spécialiste de la finance de marché et du secteur bancaire depuis 2009
• Une Practice dédiée, animée par un Practice Leader garant de votre trajectoire technique
• Double suivi Talent Manager et Business Manager, au sein d'une BU dédiée
• Choix de mission et accompagnement individualisé tout au long du parcours Rocket Package ClassPass — accès à plus de 4 000 salles de sport
• Crèches inter-entreprises — réseau de 2 000 établissements
• Learning Bonus — 750 à 3 000 € tous les 2 ans à partir de 2 ans d'ancienneté
• Jusqu'à 8 jours de congés d'ancienneté Le process Échange avec votre Talent Manager (30 min) → entretien métier avec la Practice → rencontre client. Canopee s'engage en faveur de la diversité et de la non-discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap.