hier
Ingénieur DevSecOps Checkmarx (F/H)
- Lieu
- Île-de-France, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- devsecops
- Salaire
- 55 000 € – 55 000 €
7 questions, environ 5 minutes. Résultat envoyé par email.
Pas encore sûr de ton niveau ? Fais le test ci-dessus : tu reçois ton résultat détaillé par email, avec les points à travailler.
Ingénieur ou ingénieure DevSecOps en mission freelance en Île-de-France, pour accompagner des équipes de développement réparties entre Paris et Porto sur Checkmarx, Jenkins, Sonar et une migration progressive vers GitLab. Le poste mêle formation des développeurs, industrialisation des pipelines CI/CD et intégration de contrôles qualité et sécurité. Une bonne maîtrise des outils DevSecOps et une posture d'accompagnement, sans se substituer aux équipes, sont attendues.
Compétences techniques
- Bitbucket
- Jenkins
- Azure DevOps
- SonarQube
- Checkmarx
- Artifactory
- GitLab
- GitLab CI/CD
- GitFlow
- Pipeline-as-code
- Jenkins Shared Library
Compétences comportementales
- Pédagogie
- Accompagnement sans se substituer aux équipes
- Communication
- Travail transverse
Compétences citées dans l'annonce
- Azure
- Checkmarx
- GitLab CI
- Jenkins
- SonarQube
Description du poste
Ingénieur DevSecOps Checkmarx (F/H)
Vous accompagnerez les développeurs de la DSI, répartis entre Paris et Porto, dans l'adoption des bonnes pratiques de développement et l'utilisation des outils DevSecOps mis à leur disposition : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Deploy, Release, ainsi que GitLab dans la perspective d'une migration progressive.
Accompagnement et formation des équipes de développement
- Accompagner les développeurs dans l'utilisation des outils DevSecOps et l'adoption des bonnes pratiques de développement
- Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (GitFlow ou autres)
- Former les équipes aux bonnes pratiques de qualité et de sécurité, et les sensibiliser aux enjeux de sécurité tout au long du cycle de développement
- Guider les développeurs sans se substituer à leurs responsabilités
CI/CD, industrialisation et maintenance de la bibliothèque partagée
- Accompagner la configuration et l'optimisation des pipelines CI/CD dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD
- Automatiser le build et le déploiement des applications et de leurs dépendances
- Accompagner la migration vers GitLab
- Construire des packages et rédiger des scripts de déploiement avec Deploy
- Fournir et maintenir une Jenkins Shared Library réutilisable pour standardiser les pipelines
- Participer à la définition des bonnes pratiques de pipeline-as-code
Mise en œuvre des pratiques qualité et sécurité
- Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique
- Définir des critères de validation de qualité et de sécurité pour les livrables
- Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD cibles
Préparation et accompagnement de la migration vers GitLab
- Participer à la préparation de la migration à moyen terme vers GitLab
- Identifier les impacts organisationnels, techniques et méthodologiques
- Contribuer à la définition des standards, modèles de projets et templates CI/CD
- Accompagner la montée en compétences des équipes sur GitLab et ses fonctionnalités DevSecOps
Postuler via Zeroday
Un entretien de pré-sélection, puis on porte ta candidature
Tu ne postules pas dans le vide : tu réserves un entretien de pré-sélection avec le directeur pédagogique (prévois ton CV, ~1 h, comme un entretien en ESN). Si ton profil colle au besoin, on te positionne auprès du client sous le nom Zeroday. Sinon, on te dit franchement quoi travailler pour y arriver.
Réserver mon entretien de pré-sélection