DevSecops (CI/CD, SAST/ DAST/ SCA/ API Rest/API Gateway/ Java)

Vos missions consisteront à concevoir:

• Concevoir, maintenir et industrialiser les chaînes CI/CD pour les APIs, événements, flux fichiers et composants Java, Spring Boot, Apache Camel et WebMethods

• Automatiser les contrôles de qualité et de sécurité à chaque étape du cycle de développement : analyse statique du code, analyse des dépendances, détection de secrets, contrôle des images et tests de sécurité

• Mettre en oeuvre les mécanismes de déploiement automatisé, de promotion inter-environnements, de gestion des configurations et des secrets, ainsi que les procédures de rollback

• Contribuer à l’Infrastructure as Code et à la standardisation des environnements, en coordination avec les équipes Cloud, Infrastructure et Sécurité

• Définir et maintenir l’observabilité des services d’intégration : logs, métriques, traces, corrélation des flux, tableaux de bord et alertes

• Accompagner les équipes de développement dans l’application des standards DevSecOps, l’analyse des vulnérabilités et la remédiation

• Documenter les pipelines, procédures d’exploitation, règles de sécurité et dossiers de mise en production.

Profil recherché

Pour mener à bien ce projet, vous devrez justifier de:

• Maîtrise des pratiques CI/CD, Git et des stratégies de branching, versioning, packaging et promotion des artefacts ;

• Expérience des outils d’automatisation de pipelines et de qualité de code, ainsi que des principes de gestion d’artefacts ;

• Maîtrise des principes DevSecOps : SAST, DAST, SCA, gestion des secrets, contrôle des vulnérabilités et traçabilité des dérogations ;

• Connaissance des environnements conteneurisés, de l’orchestration, de l’Infrastructure as Code et des plateformes Cloud ;

• Compétences en observabilité et supervision, incluant logs centralisés, métriques, traces distribuées, tableaux de bord et alerting ;

• Bonne compréhension des architectures d’intégration : APIs REST, API Gateway, Kafka/Confluent, Java, Spring Boot, Apache Camel et WebMethods ;

• Connaissance des mécanismes de sécurité applicative et des échanges : OAuth2, OIDC, JWT, HTTPS/mTLS, certificats et gestion des identités ;

• Capacité à intervenir dans un environnement Agile et à collaborer avec les développeurs, le Tech Lead, les équipes d’exploitation, d’infrastructure et de sécurité.

• Expérience démontrée dans l’industrialisation de plateformes d’intégration ou de systèmes distribués critiques ;

• Expérience en environnement réglementé ou soumis à des exigences fortes de sécurité, de traçabilité et de continuité de service.

Les profils DevSecOps interviendront sous la gouvernance technique du Tech Lead et en coordination avec les équipes Sécurité, Cloud, Infrastructure et Exploitation. Ils devront privilégier l’automatisation, la reproductibilité, la traçabilité et la sécurité par défaut, sans se substituer aux responsabilités de validation et de gouvernance conservées.