POSTE : Estreem - Ingénieur Devsecops Gitlab Confirmé H/F DESCRIPTION : Votre rôle et principales missions En tant que DevSecOps Engineer, vous assurez la conception, l'évolution et le maintien en condition opérationnelle de la chaîne CI/CD GitLab opérée sur IBM Cloud, en garantissant un delivery sécurisé, automatisé et conforme aux exigences du secteur bancaire. Vous développez et optimisez les pipelines CI/CD pour les applications, intègrez des tests de sécurité (SAST/DAST), et mettez en place les briques d'observabilité ainsi que les contrôles réglementaires nécessaires. Vous veillez à la qualité de service de la plateforme, accompagnz les équipes dans l'adoption des bonnes pratiques DevSecOps, et contribuez activement à l'amélioration continue, à la standardisation et à la sécurisation de la chaîne CI/CD. Vos responsabilités : 1. Mise en place et évolution de la chaîne CI/CD - Mise en place d'une chaîne CI/CD moderne et scalable - Évolution des pipelines pour supports : déploiements On-Premise et Cloud - Conception de pipelines CD automatisés pour les applications Cloud - Intégration de tests de sécurité (SAST/SCA/DAST) dès les premières étapes - Automatisation des tests et des déploiements - Mise en place de mécanismes d'observabilité et de monitoring - Implémentation des contrôles réglementaires et de sécurité (ex : IBM FS Cloud) 2. Maintien en condition opérationnelle - Garant de la disponibilité et de la qualité de service de la chaîne CI/CD - Supervision et amélioration continue de la plateforme - Gestion des mises à jour des outils CI/CD - Suivi et optimisation des coûts (licences / hébergement) 3. Support et accompagnement des équipes - Accompagnement des équipes dans l'utilisation de la plateforme CI/CD - Promotion des bonnes pratiques DevSecOps - Formation et création de supports (guides, kits de formation) - Garant de la bonne intégration des services applicatifs dans la chaîne 4. Sécurité et conformité - Garantie de la conformité (réglementaire, sécurité, qualité) - Collaboration avec les équipes sécurité et architecture (CISO, architectes) - Audit régulier de la chaîne CI/CD - Mise en place de contrôles automatisés (IBM FS Cloud, PCI DSS) 5. Amélioration continue et industrialisation - Contribution à l'amélioration continue de la plateforme - Standardisation des pratiques CI/CD - Industrialisation et automatisation des outils - Veille technologique 6. Assurance qualité - Mise en place de Quality Gates dans les pipelines - Pilotage et mise à disposition d'indicateurs qualité - Création de dashboards de suivi pour les équipes et le management Avez-vous le profil? - Bac +5 en informatique ou ingénierie. - Français courant (C2), Anglais professionnel (B2-C1). - Minimum 6 ans d'expérience en tant qu'ingénieur DevOps. - Expérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab obligatoire, Jenkins optionnel). - Expérience en développement et intégration de tests. - Familiarité avec l'IA générative (Claude, Copilot) appréciée pour contribuer à l'optimisation des pipelines CI/CD. - Certifications appréciées : o Kubernetes (CKA/CKAD). o GitLab. Compétences techniques et stack - Maîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management. - Très bonne connaissance des environnements Cloud et des technologies d'orchestration (Docker, Kubernetes, Helm, ArgoCD). - Solide expérience en DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy). - Environnement IBM Cloud / Red Hat Openshift. - Connaissance Jenkins appréciée. Soft skills - Capacité à prendre de la hauteur, à comprendre des environnements complexes et à s'inscrire dans une démarche d'amélioration continue. - Excellente communication, pédagogie et sens du service. - Capacité à travailler avec des équipes pluridisciplinaires (Dev, SRE, Archi, SecOps). - Capacité à gérer le stress et les priorités. - Sens de l'organisation et rigueur. Ce que nous valorisons - Un mindset produit : impact, sens utilisateur, qualité durable - Capacité à challenger et à prendre du recul - La curiosité : envie d'apprendre et d'évoluer Les caractéristiques du poste - Localisation : Paris - Date d'entrée en poste : Dès que possible - Type de contrat : CDI Estreem - Télétravail : jusqu'à 10 jours par mois, dans la limite de 3 jours maximum par semaine. - Statut niveau Cadre Rémunération & Avantages - Possibilité de CET - Carte SWILE (ticket restaurant) - FMD (forfait mobilité douce) - Épargne salariale PEE, PERCO, intéressement, abondement Les prochaines étapes chez ...