Dans le cadre du déploiement d?un programme AppSec assisté par l?intelligence artificielle, notre client fait évoluer ses services et outils de développement, ainsi que leur usage par les équipes applicatives. Des profils à forte dominante Ops et DevSecOps sont attendus au sein de l?équipe DevTools Factory, organisée en mode Agile (Scrum) avec des sprints de 3 semaines. ?? Missions principales 1. Mise en place et maintenance de l?infrastructure des services DevTools : Installation et mise à jour des services GitLab Ultimate, Artifactory et SonarQube. Automatisation de l?infrastructure via Infrastructure as Code (IaC), dans les environnements cloud publics (principalement GCP, secondairement AWS). Garantir la scalabilité de l'infrastructure en lien avec les usages DevSecOps et l'intégration de GitLab Duo (GitLab + fermes de runners). Réaliser des mises à jour régulières pour bénéficier des dernières fonctionnalités et correctifs. Développement de scripts/outils pour l?exploitation et les opérations. Intégration des services dans une solution de monitoring et alerting (Dynatrace). Mise à jour de la documentation des installations automatisées. Actualisation du dossier d?exploitation à destination des équipes support L2/L3. 2. Outillage DevSecOps égration IA : Création de scripts/outils facilitant l?accès aux services, intégrant des fonctions DevSecOps et des assistances IA pour le développement. Mise à jour de l?outillage GitLab : gestion des projets, groupes, utilisateurs, RBAC, compliance frameworks, security policies à l?échelle (merge requests, scanners, pipelines), GitLab Duo, etc. Gestion sécurisée des secrets via Vault, avec automatisation de la rotation. Intégration des services aux autres plateformes : ServiceNow (catalogue), GitLab Duo, JIRA, CI/CD interne. Déploiement de solutions Zero Trust sur les outils à travers Zscaler/ZTNA. 3. Support opérationnel : Support quotidien des services DevTools. Intervention sur incidents, diagnostics et résolutions. Rédaction de post-mortems après tout incident critique. Communication proactive auprès des équipes IS en cas de dysfonctionnement majeur. Support aux équipes DevOps sur les problématiques projets. Assistance aux Security Champions pour la gestion des vulnérabilités et leur remédiation dans GitLab. ? Livrables attendus : Automatisation des infrastructures (IaC) + documentation complète (diagrammes, README). Développement du code d?outillage pour les services. Support documentaire : guides pratiques, procédures ("how-to"), intégration dans le portail eDEX. Profil candidat: Ops / DevSecOps ? Compétences essentielles : Solide expérience en Infrastructure as Code et DevOps (CI/CD) Bon esprit d?équipe, avec des soft skills développés : Calme et rigoureux Capacité à travailler sous pression (incidents) À l?aise dans un environnement Agile Expérience confirmée dans les environnements cloud publics : GCP et AWS Connaissance des systèmes Linux (maîtrise) et Windows (appréciée) Maîtrise des outils d?infrastructure : Docker, Packer Kubernetes/GKE (Helm Charts) Terraform, Ansible Compétences en scripting : Python, Bash Bonne compréhension des API REST et des architectures microservices Expérience en CI/CD : Outils : GitLab CI, GitOps Méthodologies : Git/Gitflow, TDD Notions de monitoring/performance/alerting La connaissance de Dynatrace est un plus Bon niveau d?anglais, écrit et oral (collaboration avec des équipes en Inde et en zones anglo-saxonnes) ? Compétences optionnelles / Atouts : Sécurité : Connaissance de GitLab Ultimate & Security Policies (rules, scanners : DAST, SAST, Secret Detection, SBOM?) Notions de PKI/certificats, Zero Trust / Zscaler, WAF, CloudGuard Intelligence Artificielle / Assistance au code : Expérience avec GitLab Duo, GitHub Copilot, ou d'autres LLM Outils collaboratifs : Maîtrise de JIRA et Confluence