Descriptif du poste:\n\nDans le cadre d'un projet chez l'un de nos clients grand compte dans le domaine de l'énergie, nous recherchons un.e Ingénieur.e DevSecOps afin d'intervenir sur des sujets cloud et DevSecOps stratégiques.\nAu sein d’une équipe produit, vous serez responsable de l’industrialisation des livraisons, de l’intégration de la sécurité dès la conception (Security by Design) et de l’automatisation des infrastructures.\nVotre rôle contribuera directement à la fiabilité, la performance et la résilience des plateformes en production, tout en diffusant la culture DevSecOps auprès des équipes de développement et d’exploitation.\nVotre intervention s’articulera autour de plusieurs axes majeurs.\n Industrialisation des livraisons (CI/CD)\n* \nMise en place et maintien des pipelines CI/CD\n* \nAutomatisation des tests unitaires, d’intégration et de non-régression\n* \nOptimisation des pipelines de build et déploiement (GitLab CI)\n* \nGarantie de la traçabilité, de la fiabilité et de la rapidité des mises en production\n* \nContribution à l’industrialisation des processus de livraison\n Sécurité applicative – Security by Design\n* \nIntégrer des scans de sécurité automatisés (SAST, DAST, SCA) dans les pipelines\n* \nExploiter des outils d’analyse de code tels que SonarQube et Checkmarx\n* \nPiloter la gestion des vulnérabilités (détection, priorisation, remédiation)\n* \nParticiper à la conception d’architectures sécurisées avec les équipes cybersécurité\n* \nPromouvoir les bonnes pratiques de développement sécurisé (OWASP, Secure Coding)\n Infrastructure as Code & automatisation\n* \nL’automatisation des infrastructures via Terraform\n* \nLa gestion et la cohérence des environnements dev / test / recette / production\n* \nLe déploiement et la maintenance d’architectures AWS\n* \nL’exploitation de services AWS tels que :\n* AWS Lambda\n* Amazon SQS\n* Amazon DynamoDB\n* Amazon S3\n* Amazon Cognito\n Monitoring, observabilité & performance\n* \nMise en place de solutions de monitoring, logs et métriques\n* \nDéfinition et suivi d’indicateurs clés : SLA, taux d’erreurs, latence, capacité, métriques DORA\n* \nConstruction de dashboards Grafana\n* \nMise en place d’alertes proactives\n* \nCollaboration avec les équipes Performance et Exploitation pour le suivi en production\n Amélioration continue & résilience\n* \nL’analyse des métriques DORA (Accelerate)\n* \nL’identification d’axes d’amélioration sur la qualité et la stabilité des livraisons\n* \nDes gamedays RUN pour tester la résilience des systèmes\n* \nLa capitalisation des retours d’expérience (REX, post-mortem, incident reviews)\n Collaboration & culture DevSecOps\n* \nTravailler en étroite collaboration avec développeurs, Product Owner, experts sécurité et équipes production\n* \nAccompagner les équipes dans l’adoption des outils et pratiques DevSecOps\n* \nPromouvoir une culture “You build it, you run it”\n* \nFavoriser la responsabilité partagée sur la qualité et la sécurité\n\nProfil recherché:\n\n* \n3 ans d’expérience au minimum sur des projets DevOps/DevSecOps dans des environnements cloud modernes idéalement\n* \nUne solide compréhension des architectures serverless\n* \nConnaissance des standards OWASP et des bonnes pratiques de Secure Coding\n* \nUn esprit d'amélioration continue/automatisation/industrialisation\n \nNous sommes engagés en faveur de l’inclusion et de la diversité : toutes nos offres sont accessibles aux personnes en situation de handicap.