DevOps / DevSecOps - Industrialisation & Cybersécurité (H/F)

DevOps / DevSecOps - Industrialisation & Cybersécurité (H/F)

Entreprise : INFORMATIS TECHNOLOGY SYSTEM

Ville : Suresnes

Présentation

Dans le cadre de la structuration de son organisation de développement, notre client souhaite renforcer son équipe IT à taille humaine avec un profil DevOps / DevSecOps. Ce poste a pour objectif de mieux structurer et sécuriser le cycle de vie des applications, en intégrant les enjeux de cybersécurité dans les pratiques de développement.

La personne recrutée interviendra sur plusieurs sujets techniques et travaillera en proximité avec les développeurs et les autres membres de l'équipe IT. Ce poste s'inscrit également dans une démarche de préparation aux exigences du Cyber Resilience Act (CRA).

Missions

Vous interviendrez notamment sur :

• La structuration des processus de build, packaging, gestion des versions et déploiement.
• La préparation et le maintien des fiches et procédures de déploiement.
• L'industrialisation et l'automatisation des chaînes CI/CD.
• L'automatisation de certaines opérations avec des outils tels qu'Ansible.
• Le suivi des versions, actions et évolutions dans Jira.
• Le déploiement et l'exploitation d'outils techniques, notamment autour d'OpenSearch.
• La collaboration avec les développeurs pour intégrer plus tôt les contraintes d'exploitation, de déploiement et de sécurité.
• La participation à différents sujets transverses liés à l'environnement de développement et d'exploitation.

Cybersécurité / DevSecOps

Le poste aura également une dimension importante autour de la sécurité applicative :

• Prise en compte de la sécurité dès les phases de conception et de développement.
• Suivi des vulnérabilités liées aux composants et dépendances logicielles.
• Utilisation ou mise en place d'outils de suivi tels que OWASP Dependency-Track.
• Amélioration de la traçabilité des composants et versions utilisés.
• Participation à la sécurisation des processus de build et de déploiement.
• Accompagnement de l'équipe de développement dans l'application des bonnes pratiques de sécurité.

Le poste contribuera également à faire évoluer les pratiques internes dans le cadre du Cyber Resilience Act, notamment sur les sujets de sécurité dès la conception, gestion des vulnérabilités et traçabilité des composants logiciels.

Environnement technique envisagé

DevOps / DevSecOps - CI/CD - Ansible - OpenSearch - Jira - Packaging - Release Management - Gestion des vulnérabilités - Dependency-Track - Linux / Windows

Profil recherché

De formation informatique, vous disposez d'une expérience de 3 ans minimum en DevOps, industrialisation ou exploitation d'environnements de développement, avec une réelle sensibilité aux problématiques de cybersécurité. Vous êtes à l'aise avec les problématiques de gestion de versions, packaging, déploiement et automatisation, et savez travailler en proximité avec des équipes de développement.

Une connaissance des enjeux de sécurité applicative, de gestion des vulnérabilités et des principes DevSecOps sera particulièrement appréciée. Dans une équipe à taille humaine, nous recherchons une personne polyvalente, autonome, structurée, rigoureuse et force de proposition, capable de passer d'un sujet à l'autre et de contribuer à la mise en place progressive de méthodes et d'outils adaptés à l'organisation. Un anglais professionnel est requis dans ce contexte international.

Avantages

Rejoindre notre client, c'est intégrer une équipe dynamique et engagée, où vous pourrez développer vos compétences tout en participant à des projets innovants dans un environnement stimulant.