aujourd'hui
Ingénieur DevSecOps senior - Infogérance - Paris - Freelance
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- devsecops
- Salaire
- 580 € par jour
- Référence
- 73A2D9
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance de 3 mois renouvelables chez un groupe européen spécialisé dans le cloud, l'infogérance et la sécurité, à Boulogne-Billancourt avec 2 à 3 jours sur site par semaine, via Collective.work (TJM affiché : 580 EUR). Tu industrialises une chaîne DevSecOps déjà mature : renforcement des pipelines GitLab, quality gates SonarQube bloquantes, migration des secrets vers HashiCorp Vault, registry Harbor avec scan d'images et SBOM. L'annonce demande 5 à 8 ans d'expérience en DevOps ou DevSecOps en production, donc c'est une mission de profil confirmé, très concrète pour qui maîtrise l'écosystème GitLab, Vault et les outils SAST/SCA.
Compétences techniques
- Structurer des pipelines GitLab CI/CD et gérer les runners
- Mettre en place des règles de promotion et des évidences de conformité dans GitLab
- Rendre des quality gates SonarQube bloquantes sur le code
- Déployer et exploiter HashiCorp Vault pour la gestion des secrets
- Administrer un registry Harbor : scan d'images, promotions contrôlées
- Analyse SCA des composants tiers et production de SBOM avec Trivy et Semgrep
- Gouvernance des vulnérabilités et suivi de remédiation via Jira
- Conteneurisation avec Docker
- Rédiger des runbooks et de la documentation technique
Compétences comportementales
- Autonomie sur un périmètre d'industrialisation
- Collaboration avec les équipes de développement et cybersécurité
- Sens aigu de la priorisation
- Excellentes compétences en documentation technique
Compétences citées dans l'annonce
- Docker
- GitLab CI
- HashiCorp Vault
- Semgrep
- SonarQube
- Trivy
Description du poste
Contexte
Mission freelance pour un groupe leader européen dans les services numériques, spécialisé dans le cloud, l'infogérance et la sécurité, basé à Boulogne-Billancourt, via Collective.work. Un audit indépendant de la chaîne DevSecOps a été mené pour l'un de ses clients phares : avec une maturité « répétée » sur les pipelines GitLab et des pratiques DevSecOps solides, l'étape suivante est l'industrialisation complète, en automatisant et sécurisant tous les processus.
Missions
- Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.
- Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité.
- Généraliser et rendre les quality gates bloquantes sur le code via SonarQube.
- Piloter la migration vers HashiCorp Vault pour la gestion des secrets.
- Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et les promotions contrôlées.
- Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.
- Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec l'équipe Cyber.
Stack technique
- GitLab CI/CD : structuration des pipelines et gestion des runners.
- Outils SAST et SCA : SonarQube, Trivy, Semgrep.
- Registry et conteneurs : Harbor, Docker.
- Gestion des secrets : déploiement et exploitation avec HashiCorp Vault.
- Gouvernance des vulnérabilités, travail collaboratif via Jira.
- Documentation et création de runbooks pour chaque processus industrialisé.
Conditions
- Mission freelance, contrat de prestation de 3 mois renouvelables.
- TJM : 580 EUR.
- Mix de télétravail et présence sur site à Boulogne-Billancourt, 2 à 3 jours par semaine sur site.
Profil recherché
- Formation supérieure en informatique ou domaine connexe.
- 5 à 8 ans d'expérience en DevOps / DevSecOps en milieu de production.
- Excellentes compétences en documentation technique.
- Capacité à travailler en autonomie tout en sachant collaborer avec les équipes de développement et cybersécurité.
- Sens aigu de la priorisation et gestion des tâches.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.