CONTEXTE : Experience : 4 ans et plus Métiers Fonctions :Etudes & Développement, Ingénieur DevSecOps Spécialités technologiques : DevsecOps Rattaché au sein d'une équipe Agile de 3 personnes sur un sujet de plateforme ecommerce. Le candidat travaillera sur la mise en place des fondations techniques et de sécurité de l'écosystème ecommerce. MISSIONS Platform Engineering - Fournir et maintenir des outils de développement et des environnements, de local à production. - Faire évoluer et maintenir les pipelines CI/CD et les fondations technologiques de base. Sécurité - Implémenter les politiques de cybersécurité et de gestion des risques. - Gérer les vulnérabilités, coordonner les audits et les tests de pénétration, et superviser les évaluations des risques. - Mettre en place et maintenir les outils de sécurité (SAST, DAST, SCA). FinOps - Surveiller et optimiser les coûts d'infrastructure à travers les services cloud et les partenaires SaaS. Observabilité - Automatiser la surveillance et les alertes à travers les environnements et les outils de la plateforme. - Analyser les incidents et coordonner les actions correctives avec les équipes de développement et de support. Écosystème Technologique - Frontend : Headless, construit avec Next.js - Backend : Architecture microservices utilisant un mélange de partenaires SaaS (Contentful, Algolia, Commerce Layer, etc.) et de services personnalisés hébergés sur AWS Stack d'observabilité pour surveiller la plateforme - Grafana pour la visualisation et les alertes - Prometheus pour les données chronologiques - Microservices personnalisés pour la collecte de données via des API REST, des Webhooks et des abonnements à des sujets EBS - Outils tiers : Sentry (suivi des erreurs), Catchpoint (surveillance de la disponibilité) Compétences Techniques - Développement : Expérience en TypeScript ; à l'aise avec Next.js et/ou Vercel est un plus - Sites Web à Fort Trafic : L'expérience dans les environnements eCommerce est fortement valorisée - Cybersécurité : Connaissance des normes de sécurité d'entreprise, gestion des vulnérabilités et réponse aux incidents - CI/CD : Expérience dans la construction et la maintenance de pipelines ; l'expérience avec GitLab est un plus - Architecture : Compréhension des microservices et des principes MACH (Microservices, API-first, Cloud-native, Headless) Expertise souhaitée DevSecOps confirmé (mini 4/5 ans d'expérience), à l?aise sur AWS + GitLab CI + Grafana/Prometheus, Solide culture sécurité (SAST/DAST), Bases en TypeScript / Next.js Excellente communication (équipe transverse et agile en place)