Lead DevSecOps Engineer - Secure CI/CD & Pipelines

Missions du poste

Dans le cadre du renforcement des pratiques DevSecOps et de l’industrialisation du cycle de développement logiciel, l’Expert DevSecOps accompagne les équipes de développement dans l’adoption des bonnes pratiques, l’utilisation des outils d’intégration et de déploiement, ainsi que dans l’amélioration continue des processus de qualité et de sécurité.

Accompagnement des équipes de développement

• Accompagner les développeurs dans la mise en œuvre des bonnes pratiques de développement et l’utilisation des outils DevSecOps.

• Conseiller les équipes sur la gestion du code source, le versioning des applications et des dépendances.

• Mettre en place et faire évoluer les workflows de gestion du code source.

• Accompagner les équipes dans l’adoption de nouvelles pratiques et de nouveaux outils DevOps.

• Adopter une posture de conseil et d’accompagnement, sans se substituer aux équipes de développement.

Qualité et sécurité du code

• Accompagner la mise en place des tests unitaires et des dispositifs d’analyse statique du code.

• Définir et faire appliquer des critères de qualité et de sécurité pour la validation des livrables.

• Intégrer les contrôles de qualité et de sécurité au sein des pipelines CI/CD.

• Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement.

• Contribuer à l’amélioration continue des pratiques de développement sécurisé.

Conception et optimisation des pipelines CI/CD

• Accompagner la configuration, l’optimisation et la standardisation des pipelines CI/CD.

• Participer à la construction des packages et à la rédaction des scripts de déploiement.

• Contribuer à la mise en œuvre des pratiques de Pipeline as Code .

• Définir et promouvoir des standards permettant d’industrialiser et de fiabiliser les processus de livraison.

• Maintenir et faire évoluer des bibliothèques partagées destinées à standardiser les pipelines et faciliter leur réutilisation.

Migration et transformation DevOps

• Participer à la préparation et à l’accompagnement d’une migration progressive vers une plateforme DevSecOps cible.

• Identifier les impacts techniques, organisationnels et méthodologiques liés à cette transformation.

• Contribuer à la définition des standards, modèles de projets et templates CI/CD de la plateforme cible.

• Accompagner les équipes dans l’adoption de la nouvelle plateforme et de ses fonctionnalités DevSecOps.

• Contribuer à la conduite du changement et à la montée en compétence des équipes.

Formation et sensibilisation

• Former les équipes de développement aux bonnes pratiques DevOps, DevSecOps, qualité et sécurité.

• Animer des ateliers et sessions de sensibilisation.

• Accompagner les développeurs dans leur montée en compétence sur les outils et pratiques CI/CD.

• Promouvoir une culture de sécurité intégrée au cycle de développement logiciel.

#J-18808-Ljbffr