aujourd'hui
Ingénieur DevSecOps senior - Infogérance - Paris
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Confirmé
- Domaine
- devsecops
- Salaire
- 580 €/jour (TJM)
- Référence
- E212D5
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'ingénieur DevSecOps confirmé chez EASY PARTNER, spécialiste du cloud, de l'infogérance et de la sécurité, à Boulogne-Billancourt (Paris). L'objectif : industrialiser une chaîne DevSecOps déjà mature, en renforçant les pipelines GitLab, en migrant les secrets vers HashiCorp Vault, en déployant un registry Harbor avec scan d'images et en rendant les quality gates SonarQube bloquantes. La mission demande une pratique solide de GitLab CI/CD, des outils SAST et SCA (SonarQube, Trivy, Semgrep), de Docker, et un travail de gouvernance des vulnérabilités partagé avec l'équipe Cyber. Une mission qui couvre une chaîne DevSecOps de bout en bout, de l'audit initial au niveau cible 3.
Compétences techniques
- GitLab CI/CD : structuration des pipelines, gestion des runners, règles de promotion
- SonarQube : généralisation des quality gates bloquantes
- SAST et SCA : SonarQube, Trivy, Semgrep
- Production de SBOM et inventaire des composants tiers
- Harbor : registry contrôlé, scan d'images, promotions contrôlées
- Docker
- HashiCorp Vault : déploiement et exploitation de la gestion des secrets
- Gouvernance des vulnérabilités : backlog unique, workflow de remédiation
- Jira
- Rédaction de runbooks
Compétences comportementales
- Autonomie pour porter chaque domaine jusqu'au niveau cible 3
- Rigueur de documentation : un runbook par processus industrialisé
- Travail collaboratif avec l'équipe Cyber sur la remédiation
- Sens de la conformité : production d'évidences dans les pipelines
Compétences citées dans l'annonce
- Docker
- GitLab CI
- HashiCorp Vault
- Semgrep
- SonarQube
- Trivy
Description du poste
Contexte
Poste chez EASY PARTNER, à Boulogne-Billancourt (annonce localisée à Paris), dans un groupe européen des services numériques spécialisé dans le cloud, l'infogérance et la sécurité, au sein d'un département dédié au DevSecOps.
Un audit indépendant de la chaîne DevSecOps a été mené pour un client phare. Avec une maturité « répétée » sur les pipelines GitLab et des pratiques DevSecOps solides, l'étape suivante est l'industrialisation complète : automatiser et sécuriser tous les processus.
Missions
- Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.
- Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité.
- Généraliser et rendre les quality gates bloquantes sur le code via SonarQube.
- Piloter la migration vers HashiCorp Vault pour la gestion des secrets.
- Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées.
- Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.
- Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec l'équipe Cyber.
Stack technique
- GitLab CI/CD : structuration des pipelines et gestion des runners.
- Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc.
- Registry et conteneurs : maîtrise de Harbor, Docker.
- Gestion des secrets : déploiement et exploitation avec HashiCorp Vault.
- Gouvernance des vulnérabilités, travail collaboratif via Jira.
- Documentation et création de runbooks pour chaque processus industrialisé.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.