Expert DevSecOps

## Le poste Expert DevSecOps en freelance, au sein du Shared Service DevSecOps d'une direction des systèmes d'information d'un grand groupe de services français. Ce service accompagne les équipes dans leur progression en maturité DevSecOps, via des interventions projet, des audits, la mise en place d'outils et des tableaux de bord de suivi. La mission est dédiée aux projets Data, pour lesquels une connaissance approfondie de cet univers est primordiale. Dans le cadre de la méthodologie SAFe, les services partagés apportent des rôles, des personnes et des services spécialisés nécessaires à la réussite d'un train ou d'un train de solution, sans y être affectés à temps plein. ## Mission L'expert DevSecOps intervient auprès des projets Data afin d'améliorer leurs pratiques et leur autonomie. Il contribue à l'évolution du cadre technique de référence, à la rationalisation des outils et au partage des bonnes pratiques. La mission vise à améliorer la qualité et la sécurité des livrables ainsi que le time to market des applications. ## Responsabilités principales - Auditer les projets Data et proposer des axes d'amélioration de leurs pratiques DevSecOps. - Accompagner les équipes dans la mise en œuvre des bonnes pratiques : versionnement et gestion des branches Git, gestionnaires de packages, architecture logicielle et technique, intégration des outils de supervision. - Compléter le cadre technique de référence en tenant compte de l'écosystème existant et en rationalisant les outils. - Documenter et diffuser les bonnes pratiques DevSecOps lors de formations, de communautés de pratique et d'événements dédiés. - Participer à l'amélioration de l'outil de suivi des KPI DevSecOps et mettre en place de nouveaux indicateurs. - Faire monter en compétence les équipes Data et les rendre autonomes sur leur CI/CD. - Promouvoir la philosophie « You build it, you run it » et responsabiliser les équipes de développement. ## Environnement technique - DevSecOps et CI/CD : Git, GitOps, Jenkins pipelines, GitLab Runner. - Systèmes et scripting : Linux, Bash, Shell. - Observabilité : Kibana, Grafana. - Développement : Java et/ou Node.js. - Méthodes : Scrum, SAFe. - Un plus : Helm, Docker, méthodologie SAFe/agilité, Grafana, OpenShift/Kubernetes, Kafka, Nexus, écosystème Windows ; certification SAFe DevOps recommandée. ## Livrables attendus - Participation au backlog projet (User Stories), dans un cadre Scrum piloté via SAFe. - Contributions aux scripts Bash de l'outil de suivi des KPI. - Documentation et bonnes pratiques DevSecOps. - Rapports d'audit des projets. - En cas de réversibilité commandée : plan de réversibilité, checklist de validation, reporting, bilan et procès-verbal de recette. ## Conditions Télétravail : 2 jours / semaine.