Ingénieur DevSecOps IBM Cloud / GitLab - Secteur bancaire (H/F) - Freelance

Taux journalier (TJM): 550€ - 600€

Envie d'un nouveau challenge dans un environnement bancaire exigeant et technologique? CELAD vous attend!

Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir chez l'un de nos clients du secteur bancaire, au sein d'un environnement Cloud à forts enjeux de sécurité, de conformité et d'industrialisation.

VOS MISSIONS

Au sein des équipes en charge de la plateforme CI/CD, vous interviendrez sur la conception, l'évolution, la sécurisation et le maintien en condition opérationnelle des chaînes CI/CD, principalement sur IBM Cloud.

Vos principales responsabilités seront:

• Concevoir et faire évoluer une chaîne CI/CD à l'état de l'art permettant le build et le déploiement d'applications Cloud avec GitLab Ultimate.
• Assurer le support et la maintenance des chaînes CI/CD existantes, notamment sur Jenkins.
• Développer et optimiser les pipelines CI/CD automatisés de bout en bout.
• Intégrer des contrôles de sécurité dans les pipelines: SAST, SCA, DAST, gestion des secrets, SBOM, etc.
• Mettre en œuvre des outils de sécurité tels que SonarQube, Fortify, Trivy ou équivalents.
• Déployer des Quality Gates et des contrôles répondant aux exigences de sécurité, qualité et conformité réglementaire, notamment PCI DSS.
• Mettre en place des mécanismes d'observabilité et de supervision des pipelines CI/CD.
• Garantir la disponibilité, la performance et la qualité de service de la chaîne CI/CD.
• Assurer la mise à jour et l'évolution des différents composants de la plateforme.
• Accompagner les équipes de développement dans l'adoption des standards et bonnes pratiques DevSecOps.
• Participer à la documentation de la chaîne en Doc As Code et à la création de supports de formation.
• Collaborer avec les équipes Dev, SRE, Architecture et SecOps afin de garantir une chaîne robuste, résiliente et sécurisée.
• Travailler avec le CISO sur les sujets de sécurité et de conformité.
• Contribuer à la mise en place des contrôles nécessaires à l'homologation IBM FS Cloud et aux exigences PCI DSS.
• Participer à l'amélioration continue, à la standardisation et à l'automatisation de la plateforme.
• Mettre à disposition des dashboards et indicateurs qualité permettant de suivre la qualité des développements et des pipelines.
• Assurer une veille technologique sur les pratiques et outils DevSecOps.

De formation Bac+5 / école d'ingénieur, vous disposez d'au moins 5 ans d'expérience en tant qu'Ingénieur DevSecOps et avez une expérience significative dans la conception et l'industrialisation de chaînes CI/CD.

Vous maîtrisez notamment:

COMPÉTENCES TECHNIQUES

• GitLab CI/CD: Runners, Security Features, Compliance, Package Registry, Release Management.
• Jenkins et l'industrialisation de pipelines CI/CD.
• Docker, Kubernetes, Helm, ArgoCD.
• Environnements Cloud, idéalement IBM Cloud.
• Red Hat OpenShift.
• Sécurisation des pipelines et intégration de SAST / SCA / DAST.
• Outils de sécurité tels que SonarQube, Fortify, Trivy.
• Gestion des secrets et SBOM.
• Mise en place de Quality Gates, contrôles de conformité et mécanismes d'observabilité.
• Développement et intégration de tests dans les chaînes CI/CD.

La connaissance des outils d'IA générative tels que Claude ou GitHub Copilot pour optimiser les pratiques et pipelines CI/CD est appréciée.

Les certifications CKA / CKAD et/ou GitLab constituent un plus.

VOS QUALITÉS

Vous êtes reconnu.e pour votre:

• Vision globale et capacité à prendre de la hauteur sur les architectures.
• Esprit d'amélioration continue et goût pour l'automatisation.
• Excellente communication et capacité à vulgariser des sujets techniques.
• Sens du service et capacité à accompagner les équipes.

*