Consultant DevsecOps (H/F)

Contexte :

La mission s’inscrit au sein d’équipes IT en charge du support des activités marchés et risques, dans un environnement complexe et fortement transverse. Le consultant rejoindra un programme DevSecOps dédié à la modernisation des chaînes de livraison, à l’intégration de la sécurité dès la conception (Shift Left) et à la promotion des meilleures pratiques DevOps à grande échelle.

Les objectifs du programme :

• Moderniser les usines logicielles et intégrer la sécurité dans les pipelines.

• Standardiser, outiller et automatiser la chaîne CI/CD pour accélérer le Time‑to‑Market.

• Garantir un haut niveau de conformité et de sécurité.

• Déployer une gouvernance transverse permettant de mesurer et améliorer l’efficacité des pipelines applicatifs.

• Travailler en interaction étroite avec les équipes Dev, Sécurité, Production, Architecture et les équipes applicatives.

• Participer à la mise en œuvre d’une gouvernance transverse autour des pratiques DevOps et CI/CD.

• Contribuer à la standardisation et à l’industrialisation des pipelines applicatifs.

• Assurer un support technique continu auprès des équipes de développement.

• Faciliter l’adoption des outils DevOps / DevSecOps et des bonnes pratiques de sécurité.

• Intégrer et automatiser les outils de scan de sécurité et de qualité de code (SAST, SCA).

• Contribuer aux processus de remédiation et guider les développeurs sur les corrections à apporter.

• Promouvoir une culture DevSecOps forte via communication, animation transverse et sensibilisation.

• Participer à la rédaction de documentation technique claire et structurée.

Profil recherché

• Expérience confirmée en tant qu’Ingénieur DevOps / DevSecOps dans des environnements complexes.

• Maîtrise des outils CI/CD : Jenkins, Azure DevOps, GitLab.

• Expertise sur les outils de sécurité : Checkmarx (SAST), JFrog Xray (SCA).

• Maîtrise du déploiement d’applications conteneurisées : OpenShift / Kubernetes.

• Connaissance d’un langage de programmation (Java, Python, etc.).

• Connaissance des processus de remédiation de sécurité.

• La maîtrise de XLDeploy et XLRelease est un plus.

• Capacité à travailler en transverse avec des équipes Dev, AppSec, Ops, Architecture.

• Capacité à vulgariser les concepts de sécurité et à structurer l’information.

• Excellente communication écrite et orale.

• Anglais professionnel.