Expert DevSecOps / Architecte CI-CD

À propos du poste

Nous recherchons un(e) Expert DevSecOps / Architecte CI‑CD pour piloter l’industrialisation du delivery dans un environnement fortement régulé. Vous serez responsable de la conception, de la mise en place et de la sécurisation d’une plateforme CI/CD moderne, conforme aux exigences ISO 27001 et PCI DSS.

Missions principales

• Évaluer la maturité de la chaîne DevSecOps existante et identifier les écarts.
• Définir la cible DevSecOps en alignement avec les standards BCP.
• Concevoir les blueprints CI/CD détaillés et produire des templates de pipelines prêts à l’emploi (build, tests, sécurité, déploiement).
• Livrer un projet de référence illustrant l’implémentation des pipelines.
• Définir les standards qualité, sécurité et les règles de packaging applicatif.
• Rédiger la feuille de route d’industrialisation progressive du delivery.
• Intégrer les outils SAST, DAST, analyse de dépendances et gestion des artefacts.
• Assurer l’alignement avec les exigences de sécurité BCP (ISO 27001, PCI DSS v4.0.1).

Profil recherché

• Bac+5 en informatique ou équivalent.
• Minimum 5 ans d’expérience en DevSecOps, SRE ou Platform Engineering.
• Expérience en environnement bancaire ou fortement régulé appréciée.
• Maîtrise de deux plateformes CI/CD (ex. GitLab, Jenkins).
• Expérience avérée dans l’intégration de la sécurité (SAST/DAST) dans les pipelines.
• Au moins deux projets de mise en place ou d’audit DevSecOps réalisés.
• Certifications telles que CKA/CKAD, AWS DevOps Engineer, GitLab CI Certified sont un plus.
• Excellente maîtrise du français, tant à l’oral qu’à l’écrit.

Compétences requises

• CI/CD : GitLab CI/CD, Jenkins, GitHub Actions, Azure DevOps.
• GitOps : ArgoCD, Argo Workflows, Argo Rollouts, Flux CD.
• Conteneurisation & orchestration : Docker, Kubernetes, Helm, Istio, Podman.
• Infrastructure as Code : Terraform, Ansible, Pulumi.
• Qualité & sécurité applicative : SonarQube, OWASP ZAP, Dependency Check, Trivy, Checkov.
• Gestion des artefacts : Nexus OSS, JFrog Artifactory, Harbor.
• Observabilité : Prometheus, Grafana, ELK Stack, Jaeger, OpenTelemetry.
• Cloud & infrastructure : Azure (AKS), AWS (EKS), Kubernetes on‑premise.