I Ingénieur DevSecOps senior - Infogérance - Paris (H/F) - Freelance Paris ( Non précisé ) Freelance · Junior · 580 € par jour il y a 2 j ›

Contexte

Mission freelance pour un groupe leader européen dans les services numériques, spécialisé dans le cloud, l'infogérance et la sécurité, basé à Boulogne-Billancourt, via Collective.work. Un audit indépendant de la chaîne Dev

Sec

Ops a été mené pour l'un de ses clients phares : avec une maturité « répétée » sur les pipelines Git

Lab et des pratiques Dev

Sec

Ops solides, l'étape suivante est l'industrialisation complète, en automatisant et sécurisant tous les processus.

Missions

• Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.
• Renforcer les pipelines CI/CD Git
Lab avec la mise en place de règles de promotion et d'évidences de conformité.
• Généraliser et rendre les quality gates bloquantes sur le code via Sonar
Qube.
• Piloter la migration vers Hashi
Corp Vault pour la gestion des secrets.
• Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et les promotions contrôlées.
• Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.
• Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec l'équipe Cyber.

Stack technique

• Git
Lab CI/CD : structuration des pipelines et gestion des runners.
• Outils SAST et SCA : Sonar
Qube, Trivy, Semgrep.
• Registry et conteneurs : Harbor, Docker.
• Gestion des secrets : déploiement et exploitation avec Hashi
Corp Vault.
• Gouvernance des vulnérabilités, travail collaboratif via Jira.
• Documentation et création de runbooks pour chaque processus industrialisé.

Conditions

• Mission freelance, contrat de prestation de 3 mois renouvelables.
• TJM : 580 EUR.
• Mix de télétravail et présence sur site à Boulogne-Billancourt, 2 à 3 jours par semaine sur site.

Profil recherché

• Formation supérieure en informatique ou domaine connexe.
• 5 à 8 ans d'expérience en Dev

Ops / Dev

Sec

Ops en milieu de production.
• Excellentes compétences en documentation technique.
• Capacité à travailler en autonomie tout en sachant collaborer avec les équipes de développement et cybersécurité.
• Sens aigu de la priorisation et gestion des tâches.

#J-18808-Ljbffr