hier
Consultant OPS DevSecOps - Freelance
- Lieu
- Île-de-France, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- devsecops, cloud
- Référence
- D74DE7
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
VISAN propose une mission freelance d'OPS DevSecOps en Île-de-France, au sein d'IT Group Production (équipes Open Cloud Platforms), pour opérer une plateforme DevSecOps Groupe critique : Cloud, CI/CD, AppSec, utilisée à grande échelle en production 24/7 avec astreintes. Le périmètre couvre le RUN (incidents, changements, MCO), les mises en production sécurisées, l'automatisation de l'exploitation et la sécurisation des environnements (hardening, certificats, flux firewall). L'environnement technique est dense : Linux, Docker, Kubernetes, GitLab CI, Jenkins, Ansible, ArgoCD, Artifactory, SonarQube, Fortify, PostgreSQL. La participation au dispositif d'astreinte et la tenue d'un RUN exigeant rendent la mission difficile pour un profil sans expérience d'exploitation en production.
Compétences techniques
- Linux
- Docker
- Kubernetes
- GitLab / GitLab CI
- Jenkins
- Ansible Automation Platform
- ArgoCD
- Artifactory
- SonarQube
- Fortify / Nexus IQ
- PostgreSQL
- Monitoring et supervision
- Hardening système, certificats, proxy, flux firewall
- Gestion des incidents, problèmes et changements (RUN)
- Automatisation de l'exploitation
Compétences comportementales
- Rigueur d'exploitation en production 24/7
- Disponibilité pour le dispositif d'astreinte
- Anticipation des enjeux sécurité et conformité
- Documentation et capitalisation des bonnes pratiques
- Amélioration continue, chasse aux irritants RUN
- Sens du service rendu aux équipes utilisatrices
Compétences citées dans l'annonce
- Ansible
- Docker
- Durcissement
- GitLab CI
- Jenkins
- Kubernetes
- SonarQube
Description du poste
Contexte
La mission s'inscrit au sein d'IT Group Production (ITGP), dans les équipes Open Cloud Platforms (OCP), responsables d'une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, déploiement). Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L'équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l'évolution de ces services.
Missions
Le consultant OPS DevSecOps intervient pour :
- garantir la stabilité, la disponibilité et la performance des services DevSecOps en production ;
- assurer un RUN maîtrisé (incidents, changements, MCO) ;
- sécuriser et industrialiser l'intégration des évolutions et des nouveaux produits ;
- renforcer l'automatisation et les bonnes pratiques d'exploitation ;
- contribuer à l'amélioration continue de la plateforme et de l'expérience utilisateurs.
Périmètre d'intervention
Exploitation et production (RUN)
- Gestion des incidents, problèmes et changements sur le périmètre DevSecOps
- Maintien en conditions opérationnelles : supervision et monitoring, gestion des obsolescences et mises à niveau, opérations récurrentes
- Participation au dispositif d'astreinte
Intégration et mises en production
- Contribution à la définition et validation des architectures techniques
- Accompagnement des mises en production (sécurité, performance, exploitabilité)
- Homogénéisation des pratiques et standards techniques
Automatisation et industrialisation
- Identification des tâches manuelles et irritants RUN
- Mise en œuvre d'automatisations (exploitation, déploiement, contrôles)
- Standardisation des procédures et des patterns d'exploitation
Sécurité et conformité
- Anticipation des enjeux sécurité et conformité
- Sécurisation des environnements : hardening système, certificats, proxy, flux firewall
- Contribution aux contrôles et exigences de sécurité Groupe
Environnement technique
- Systèmes et plateformes : Linux, Docker, Kubernetes, architectures distribuées
- DevSecOps et CI/CD : GitLab, GitLab CI, Jenkins
- Déploiement et automatisation : Ansible Automation Platform, ArgoCD
- Gestion des artefacts et AppSec : Artifactory, SonarQube, Fortify / Nexus IQ
- Bases de données : PostgreSQL
- Production : monitoring, supervision, runbooks, automatisation
Livrables attendus
- Runbooks et documentation d'exploitation à jour
- Dossiers d'intégration et de mise en production
- Automatisations livrées et documentées
- Améliorations du monitoring et de l'observabilité
- Plan MCO et obsolescences sur le périmètre couvert
- Capitalisation des bonnes pratiques OPS DevSecOps
Indicateurs de succès
- Réduction des incidents récurrents et du temps de résolution
- Qualité et fiabilité des mises en production
- Diminution des opérations manuelles via automatisation
- Niveau de conformité sécurité et exploitabilité des services
- Qualité et usage de la documentation produite
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.