Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un Ingénieur DevSecOps pour intervenir chez l'un de nos clients du secteur bancaire, au sein d'un environnement Cloud à forts enjeux de sécurité, de conformité et d'industrialisation. Vos missions Au sein des équipes en charge de la plateforme CI/CD, vous interviendrez sur la conception, l'évolution, la sécurisation et le maintien en condition opérationnelle des chaînes CI/CD, principalement sur IBM Cloud. Vos principales responsabilités seront : - Concevoir et faire évoluer une chaîne CI/CD à l'état de l'art permettant le build et le déploiement d'applications Cloud avec GitLab Ultimate. - Assurer le support et la maintenance des chaînes CI/CD existantes, notamment sur Jenkins. - Développer et optimiser les pipelines CI/CD automatisés de bout en bout. - Intégrer des contrôles de sécurité dans les pipelines : SAST, SCA, DAST, gestion des secrets, SBOM, etc. - Mettre en œuvre des outils de sécurité tels que SonarQube, Fortify, Trivy ou équivalents. - Déployer des Quality Gates et des contrôles répondant aux exigences de sécurité, qualité et conformité réglementaire, notamment PCI DSS. - Mettre en place des mécanismes d'observabilité et de supervision des pipelines CI/CD. - Garantir la disponibilité, la performance et la qualité de service de la chaîne CI/CD. - Assurer la mise à jour et l'évolution des différents composants de la plateforme. - Accompagner les équipes de développement dans l'adoption des standards et bonnes pratiques DevSecOps. - Participer à la documentation de la chaîne en Doc As Code et à la création de supports de formation. - Collaborer avec les équipes Dev, SRE, Architecture et SecOps afin de garantir une chaîne robuste, résiliente et sécurisée. - Travailler avec le CISO sur les sujets de sécurité et de conformité. - Contribuer à la mise en place des contrôles nécessaires à l'homologation IBM FS Cloud et aux exigences PCI DSS. - Participer à l'amélioration continue, à la standardisation et à l'automatisation de la plateforme. - Mettre à disposition des dashboards et indicateurs qualité permettant de suivre la qualité des développements et des pipelines. - Assurer une veille technologique sur les pratiques et outils DevSecOps. De formation Bac+5 / école d'ingénieur, vous disposez d'au moins 5 ans d'expérience en tant qu'Ingénieur DevSecOps et avez une expérience significative dans la conception et l'industrialisation de chaînes CI/CD. Vous maîtrisez notamment : Compétences techniques - GitLab CI/CD : Runners, Security Features, Compliance, Package Registry, Release Management. - Jenkins et l'industrialisation de pipelines CI/CD. - Docker, Kubernetes, Helm, ArgoCD. - Environnements Cloud, idéalement IBM Cloud. - Red Hat OpenShift. - Sécurisation des pipelines et intégration de SAST / SCA / DAST. - Outils de sécurité tels que SonarQube, Fortify, Trivy. - Gestion des secrets et SBOM. - Mise en place de Quality Gates, contrôles de conformité et mécanismes d'observabilité. - Développement et intégration de tests dans les chaînes CI/CD. La connaissance des outils d'IA générative tels que Claude ou GitHub Copilot pour optimiser les pratiques et pipelines CI/CD est appréciée. Les certifications CKA / CKAD et/ou GitLab constituent un plus. Vos qualités Vous êtes reconnu.e pour votre : - Vision globale et capacité à prendre de la hauteur sur les architectures. - Esprit d'amélioration continue et goût pour l'automatisation. - Excellente communication et capacité à vulgariser des sujets techniques. - Sens du service et capacité à accompagner les équipes. - Rigueur, organisation et autonomie. - Capacité à travailler dans des environnements complexes et pluridisciplinaires. - Gestion des priorités et capacité à évoluer dans un contexte exigeant. Informations pratiques Localisation : Paris Télétravail : 100 % sur site pendant les 3 premiers mois, puis 3 jours de présence obligatoire par semaine. Secteur : Banque