Ingénieur DevSecOps (F/H)

Description du poste

Vos missions au sein des services techniques :

Automatisation & Optimisation

• Concevoir et déployer des pipelines CI/CD performants afin de fluidifier la forge logicielle.

• Garantir des mises en production fiables et sécurisées via des processus automatisés.

Monitoring & Performance

• Déployer des solutions de supervision avancée pour améliorer la performance des systèmes.

• Optimiser la gestion de capacité des ressources hybrides (on-premise + cloud).

Sécurité et conformité

• Mettre en œuvre des outils et pratiques DevSecOps pour renforcer la sécurité applicative.

• Assurer la conformité des workflows, notamment dans le cadre des exigences ISO 27001.

Accompagnement & Formation

• Accompagner les équipes Développement et Opérations dans la conception et la maintenance de leurs pipelines.

• Favoriser l’autonomie des équipes sur les outils DevSecOps et encourager les bonnes pratiques.

Vos responsabilités au quotidien :

• Développer et maintenir les pipelines d’intégration et de déploiement continus (CI/CD).

• Répondre aux demandes de support des développeurs.

• Assurer les MCO (Maintien en Condition Opérationnelle) et MCS (Maintien en Condition de Sécurité) de l’ensemble de la forge logicielle, en lien avec l’équipe IT.

• Gérer les droits d’accès et comptes utilisateurs (bastion, clés SSH, etc.).

• Surveiller et optimiser les performances des systèmes et applications.

• Mettre en œuvre les pratiques de sécurité DevOps pour garantir la sécurité des systèmes et des données.

• Analyser les performances, identifier les goulots d’étranglement, et proposer des solutions innovantes.

• Rédiger et maintenir la documentation technique (architecture, spécifications, installation, exploitation…).

• Implémenter des solutions de gestion sécurisée des secrets et des accès (ex. : Vault).

Compétences techniques

• Expérience confirmée en CI/CD avec intégration de la sécurité dans les pipelines.

• Bonne maîtrise des principes de sécurité applicative (OWASP, etc.).

• Compétences solides en automatisation et configuration (Ansible, Terraform…).

• Maîtrise des technologies de containerisation (Docker, Kubernetes et outils associés).

• Connaissance des outils de supervision et d’alerte (Prometheus, Grafana).

• Expérience dans les tests de sécurité (scans de vulnérabilités, tests d’intrusion, sécurité réseau).

• Bonnes bases sur les environnements cloud virtualisés (AWS, GCP, Azure) – certification appréciée.

• Une bonne connaissance du cycle de vie logiciel est un atout.

Qualités personnelles

• Vous savez remettre en question les pratiques existantes et proposer des approches innovantes.

• Attentif(ve) aux autres, vous vous intégrez facilement dans une équipe et favorisez une culture de collaboration.