Devsecops engineer

## Contexte Mission d'Ingénieur DevSecOps confirmé sur un programme technologique d'envergure internationale, dans un environnement exigeant en disponibilité, sécurité et performance. L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes. ## Missions **Industrialiser les chaînes de livraison** - Concevoir, améliorer et maintenir les pipelines CI/CD. - Automatiser la compilation, les tests, le contrôle qualité et le déploiement. - Sécuriser les mises en production via des mécanismes de validation et de retour arrière. - Harmoniser les pratiques d'intégration et de livraison entre équipes. **Automatiser et fiabiliser les infrastructures** - Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code. - Accompagner le déploiement et l'exploitation d'applications conteneurisées. - Optimiser la disponibilité, la scalabilité et la résilience des environnements. - Participer aux évolutions d'architecture et anticiper les risques techniques. **Intégrer la sécurité dès la conception** - Automatiser les contrôles de sécurité dans les chaînes de développement. - Identifier les vulnérabilités applicatives, systèmes et infrastructure. - Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code. - Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition. **Garantir la performance opérationnelle** - Renforcer la supervision, la journalisation et l'alerting. - Analyser les incidents et contribuer à leur résolution. - Améliorer l'observabilité des applications et des infrastructures. - Contribuer à un dispositif d'astreinte sur des environnements de production critiques. ## Expertise technique attendue - Solide expérience des environnements DevSecOps, idéalement sur infrastructures privées, on-premise ou en datacenter. - CI/CD & qualité : GitHub Actions, Git, SonarQube. - Infrastructure as Code & automatisation : Terraform, Ansible, Bicep. - Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm. - Observabilité : Prometheus, Grafana, ELK. - Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès, bonnes pratiques OWASP. - Un atout : connaissance de Kafka, Istio, PostgreSQL, Spring Boot ou d'outils de sécurité avancés. La mission privilégie la profondeur d'expertise et la capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.