Contexte de la mission : Dans le cadre du renforcement de notre domaine d'expertise DevOps, nous souhaitons mettre en place une équipe qui aura la charge de structurer et mettre en ?uvre les chaînes de déploiement (CD) à destination des clusters et des entités, en intégrant progressivement les briques nécessaires à un modèle managé de bout en bout (CI/CD). Actuellement, nos clients gèrent eux-mêmes leur CI. Notre rôle est d'assurer l?implémentation, la sécurisation et l?automatisation des chaînes de déploiement, en intégrant à terme un modèle évolutif : managé et non-managé. Objectifs de la mission : Étudier, formaliser et outiller les chaînes de CD mises à disposition des clusters et entités, avec une attention particulière sur leur sécurité, leur automatisation, leur opérabilité, et leur interconnexion avec les produits CICD existants. Préparer la convergence vers un modèle CI/CD managé, tout en proposant un modèle alternatif non-managé basé sur des composants intégrables (API promote, contrôles d?admission, signature des commits, audit, Sbom, etc.). Intégrer la chaîne de déploiement via Ansible Automation Platform (AAP), aujourd?hui opérée en dehors de notre périmètre (plateforme ISAAC). Construire une stratégie d?industrialisation et de sécurisation des pipelines, en lien avec les attentes clients internes, les contraintes de gouvernance et la projection du PMT. Produire une feuille de route claire, soutenant la vision cible des chaînes CI/CD et leurs différents modes d?exploitation. Périmètre de la mission : Cartographie des chaînes de CD existantes et identification des points de friction/opportunité. Intégration de la brique AAP dans notre périmètre et dans les chaînes d?automatisation. Définition des composants communs à exposer (API de promotion, signature de code, gestion des secrets, validation manuelle, etc.). Contribution au projet de sécurisation CICD avec Artifactory Mise en place de nouveaux POCs ou MVPs pour étendre l'initiative du projet de sécurisation afin de promouvoir les travaux du Pole CCXP et de faciliter l?adoption. Accompagnement à la définition du modèle managé vs. Non-managé. Documentation, support à la conduite du changement et alignement avec les exigences sécurité. Livrables attendus : Dossier de cadrage des chaînes CD actuelles (état des lieux qui s'appuiera sur le rapport d'audit OCTO). Schéma cible de l?architecture CI/CD (managé et non-managé). Feuille de route de mise en ?uvre, avec jalons. Documentation des composants techniques existants et qui seront à développer (API, scripts, intégrations, etc.). Plan de sécurisation des pipelines (contrôles, signatures, permissions, audit, évidences, etc.) en s'appuyant sur le Framework SLSA : . Kit de déploiement clé en main ou guides d?implémentation standardisés suivant le modèle managé ou non managé. Profil candidat: Compétences attendues du prestataire : Expertise confirmée en CI/CD (GitLab CI, Artifactory, Jenkins, ArgoCD, Vault, Sonar). Bonne maîtrise d?Ansible et d?Ansible Automation Platform (AAP). Expérience dans la conception d?architectures CI/CD sécurisées et industrialisées. Connaissances des pratiques DevSecOps (contrôle d?admission, signature de commits, pipelines zéro-trust, etc.). Capacité à dialoguer avec des clients internes techniques et non techniques, esprit de synthèse, rigueur documentaire. Expérience dans des contextes multi-équipes et gestion de plateforme DevOps à l?échelle.