Ingénieur devsecops

Vous interviendrez sur l'industrialisation des livraisons de bout en bout, la sécurisation des processus de développement et de déploiement, ainsi que sur l'amélioration de la résilience des solutions. Vous aurez également un rôle de Cyber Champion au sein du produit, en lien étroit avec les équipes de développement et les experts cybersécurité.? Vos missions

Vous serez notamment en charge de :

• Concevoir, mettre en place et maintenir les chaînes CI/CD et automatiser les processus de build et de déploiement.
• Intégrer les tests automatisés (unitaires, intégration, non-régression) dans les pipelines.
• Mettre en oeuvre une démarche Security by Design au sein du cycle de développement.
• Intégrer les scans de sécurité automatisés et contribuer au suivi et à la remédiation des vulnérabilités.
• Collaborer avec les experts cybersécurité sur l'architecture sécurisée et diffuser les bonnes pratiques de développement sécurisé.
• Automatiser la gestion des infrastructures grâce à l'Infrastructure as Code et garantir la cohérence des différents environnements.
• Mettre en place et maintenir les dispositifs d'observabilité : supervision, logs, alertes et dashboards.
• Définir et suivre les indicateurs clés de performance et de fiabilité : SLA, erreurs, latence, capacité, DORA.
• Contribuer à la résilience des solutions à travers les auto-diagnostics, Gamedays RUN, REX et post-mortems.
• Participer au MCO et travailler en collaboration avec les équipes Build & Run.
• Accompagner les développeurs et le PO dans l'adoption des pratiques et outils DevSecOps.

Profil recherché ? Vous êtes Ingénieur DevSecOps confirmé (e) , avec une expérience solide en automatisation, CI/CD et sécurité des chaînes de développement.

• Vous maîtrisez les pratiques DevOps / DevSecOps et avez une expérience concrète de l'industrialisation des processus de développement et de déploiement.
• Vous êtes à l'aise avec la mise en place et la maintenance de pipelines CI/CD.
• Vous avez une bonne maîtrise de l'Infrastructure as Code, notamment avec Terraform.
• Vous avez déjà intégré des contrôles et scans de sécurité dans des chaînes CI/CD.
• Vous êtes sensibilisé (e) aux enjeux de Security by Design, de gestion des vulnérabilités et de développement sécurisé.
• Vous avez une expérience en observabilité et monitoring et savez mettre en place des alertes et indicateurs pertinents.
• Vous êtes capable d'intervenir sur les sujets de résilience, MCO et amélioration continue.? Votre posture fait la différence
• Vous êtes autonome, rigoureux (se) et force de proposition.
• Vous aimez travailler en transverse, au contact des développeurs, PO, équipes RUN et experts sécurité.
• Vous savez faire le lien entre les enjeux techniques, sécurité et métier.
• Vous êtes pédagogue et aimez partager les bonnes pratiques.
• Vous avez une réelle culture de l'automatisation et de l'amélioration continue.