Un Ingénieur DevSecOps / AWS à Lyon Part-Dieu

Almatek recherche pour l'un de ses clients, Un Ingénieur DevSecOps / AWS à Lyon Part-Dieu.

Description :

Le contexte

Vous intégrez l'équipe technique en charge d'un portefeuille de 4 applications métier, toutes hébergées majoritairement dans le Cloud AWS, utilisées par les équipes d'ingénierie d'un grand groupe industriel de l'énergie :

• Une plateforme collaborative de modélisation 3D/CAO dans le cloud, ouverte à des bureaux d'études externes.
• Un outil d'analyse de risques à la conception, utilisé par les chefs de projet et experts techniques.
• Un outil de pilotage de portefeuille de projets, destiné à éviter les conflits entre travaux sur un même bâtiment.
• Un outil d'aide à la prise en compte des enjeux environnementaux dès la conception des projets.

Ces applications sont en évolution constante : déploiement auprès de nouveaux utilisateurs externes, migration d'infrastructure cloud, sécurisation du maintien en conditions opérationnelles.

Vos missions

• Vous êtes le référent technique du périmètre : vous garantissez la qualité et la sécurité du code, vous contribuez au développement, et vous assurez le lien entre les équipes de développement, l'exploitation et les utilisateurs.
• Être l'interlocuteur technique de référence pour les équipes de développement, les architectes, le support utilisateurs et les équipes des systèmes connectés.
• Valider les choix techniques et garantir la cohérence de l'architecture globale du périmètre applicatif.
• Cartographier et sécuriser les flux de données échangés avec les autres systèmes ; piloter les ouvertures d'interfaces et les analyses d'impact.
• Planifier les déploiements en respectant le cycle de développement agile en place ; garantir l'alignement des environnements et le renouvellement des certificats, licences et comptes techniques.
• Assurer le suivi des vulnérabilités de sécurité et leur correction.
• Apporter une expertise technique sur les 4 applications, assurer une veille technologique et challenger les devis techniques proposés par les prestataires.
• Être le référent DevSecOps de l'équipe : réaliser les revues de code, garantir la qualité logicielle (outils d'analyse statique type SonarQube), promouvoir les bonnes pratiques d'automatisation.
• Contribuer au développement : modules d'infrastructure-as-code (Terraform), intégration des exigences de cybersécurité, maintien des pipelines CI/CD (GitLab), fiabilité et reproductibilité des environnements.
• Élaborer les plans de tests et de recette (fonctionnels, techniques, sécurité, non-régression) et suivre les anomalies jusqu'à leur résolution.
• Rédiger la documentation technique : spécifications, études d'architecture, tickets et pages de documentation, procédures d'installation et d'exploitation.
• Assurer le support en production : traitement des incidents, coordination avec les équipes de support, rapports d'incident.
• Travailler en étroite collaboration avec les équipes produit, les designers et les autres équipes techniques transverses.
• Construire et faire vivre une feuille de route technique (modernisation, dette technique, plan de traitement des obsolescences).