Ingénieur DevOps / DevSecOps Junior

Contexte

Mission au sein du CIO de la CIB et Risk (Client grand compte bancaire), dans les équipes IT supportant les activités de Global Markets & Risks.

Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives.

Le programme vise à transformer les usines logicielles en intégrant la sécurité dès la conception (Shift Left), à promouvoir les meilleures pratiques DevOps et CI/CD, à standardiser et automatiser la chaîne de livraison, et à déployer une gouvernance transverse de mesure de l'efficacité des pipelines applicatifs.

Rôle et responsabilités principales

• Mettre en œuvre la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD.

• Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps.

• Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code.

• Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active.

• Accompagner la migration des applications vers les environnements hors production et production myCloud du Client.

• Accompagner la migration des chaînes d'intégration et de déploiement continus vers l'Usine Logicielle Groupe.

• Assurer le transfert de compétences et l'aide à l'autonomie des équipes de développement.

• Interagir en transverse avec les équipes Dev, Sécurité (APP SEC), Production, Architecture et équipes applicatives.

Livrables attendus

• Gestion des sources et mise en œuvre des bonnes pratiques du Gitflow.

• Build automatisé des applications.

• Automatisation des tests unitaires et des bonnes pratiques associées.

• Automatisation des tests fonctionnels et des bonnes pratiques associées.

• Stratégie qualité du code et paramétrage des analyses qualité correspondantes.

• Stratégie sécurité du code et paramétrage des analyses de sécurité correspondantes.

• Publication automatisée des paquets buildés dans le gestionnaire de paquets et dans l'outil de déploiement.

• Paramétrage de l'application, des environnements et des infrastructures dans l'outil de déploiement.

• Définition, paramétrage et automatisation de la release dans l'outil de gestion des releases.

• Production et restitution d'indicateurs dans un système de dashboarding.