il y a 1 mois
Expert DevSecOps
- Lieu
- Île-de-France, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- devsecops
- Référence
- 6E1E48
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
VISIAN recherche un Expert DevSecOps en freelance, en Île-de-France, pour une grande banque internationale. Tu accompagnes les équipes de développement et les entités métiers dans l'implémentation des pratiques DevSecOps et l'automatisation de leurs environnements applicatifs. L'annonce demande aussi d'évaluer la maturité DevSecOps des équipes applicatives et de piloter les objectifs d'automatisation avec les stakeholders. Mission de conseil exigeante, dans un environnement international aux fortes contraintes de sécurité et d'infrastructure.
Compétences techniques
- Implémentation des pratiques DevSecOps
- Automatisation d'environnements applicatifs
- Évaluation de la maturité DevSecOps
- Définition et suivi d'objectifs d'automatisation
Compétences comportementales
- Force de proposition auprès des équipes de développement
- Communication avec des stakeholders métiers et techniques
- Rigueur dans le suivi des objectifs
- Adaptation à un environnement international
Description du poste
Contexte
L'environnement est international et promet de nombreux challenges, aussi bien humains que technologiques.
Missions
- Accompagnement des équipes de développement et des entités métiers dans l'implémentation des pratiques DevSecOps, ainsi que dans l'automatisation générale de leurs environnements applicatifs, tout en tenant compte des contraintes de sécurité et d'infrastructure d'une grande banque internationale.
- Évaluation du niveau de maturité DevSecOps des équipes applicatives.
- En accord avec les différents stakeholders, définir des objectifs d'automatisation et réaliser le suivi.
Ce qui te ferait sortir du lot (côté sécurité)
Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité :
- tenir la graduation des contrôles dans les pipelines : bloquants sur le risque critique, informatifs le temps de correction, sinon les équipes contournent la démarche ;
- maîtriser la gestion des secrets et des comptes de service en moindre privilège,Sujet frequent de blocage dans une banque ;
- savoir mesurer une maturité DevSecOps (indicateurs réguliers, point de départ daté) plutôt que compter les outils déployés ;
- garantir des environnements reproductibles et idempotents, base d'objectifs d'automatisation tenables devant les stakeholders.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.