Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Dev Sec Ops (H/F) à Lyon, Auvergne-Rhône-Alpes, France.
Contexte :

Fonctionnement : sur site à Lyon 2 jours + Télétravail 3 jours

Les missions attendues par le Dev Sec Ops (H/F) :

Contexte :
Le nouveau SI sera construit de façon itérative et devra cohabiter avec le SI legacy. A terme, tous les processus métier seront portés par le nouveau SI et le SI legacy pourra être décommissionné. Ce nouveau produit doit être construit sur la base des meilleures pratiques d’architecture applicatives et de développement pour en assurer son évolutivité et sa maintenabilité. Les directives de conception et construction d’un SI sont DEVSECOPS, micro-services. Le nouveau SI sera hébergé dans la landing zone privée du cloud AWS. Organisée en mode produit et avec des déploiements très fréquents en production, l’équipe est composée d’une petite dizaine de personnes, sous la supervision d’un Tech Lead et d’un Engineering Manager.
L’équipe produit est déjà constituée :
– D’une Engineering Manager
– D’un Business Owner
– D’un UX
– D’un Product Owner
– D’un Tech lead

Responsabilités confiées :
Intégré à l’équipe Produit, le Dev Sec Ops permet à son équipe de livrer plus facilement et rapidement. Il met en place et maintient des outils et services liés à l’automatisation, au monitoring et au respect des normes de sécurité des applications. Il s’assure de respecter les exigences et d’utiliser les services mis à disposition par l’Usine de Delivery des Produits Numériques et l’équipe plateforme.

Prestations attendues (principales et secondaires) :
Mettre en place et maintenir des pipelines CI/CD pour automatiser le processus d’intégration, de test et de déploiement. S’assurer que le code est continuellement testé, intégré et déployé de manière automatisée. Intégrer des outils d’analyse de sécurité du code dans les pipelines CI/CD. Mettre en place des solutions d’analyse de logs et de surveillance des applications pour les environnements de production et hors production. Travailler en étroite collaboration avec les équipes de développement, d’exploitation et de sécurité. Sensibiliser les développeurs de l’équipe à la mise en oeuvre de l’Infrastructure as Code afin de les rendre autonomes pour réaliser les changements les plus fréquents. Surveiller la consommation des services Cloud utilisé par le produit afin de détecter rapidement toute dérive, et proposer des améliorations en continu pour optimiser les coûts et les impacts environnementaux. Remonter les nouveaux besoins et les améliorations à l’Usine de Delivery des Produits Numériques

Livrables attendus :
Livrables à produire ou mettre à jour au fil de l’eau, dès que nécessaire :
– Cartographie des interfaces
– Documentation applicative Technique
– Gestion de configuration
– Guide de paramétrage technique
– Guide d’administration d’environnement
– Guide des bonnes pratiques
– Matrice des exigences de sécurité
– Plan de tests de sécurité
– Plan d’intégration / Qualification (PIQ)
– Procédure d’exploitation
– Rapport d’intégration / Qualification (RIQ)

Compétences techniques :

Requises :
Maitrise des outils liés au CI/CD : Gitlab CI, Sonar Qube, Checkmarx,…
Maitrise de l’ecosystème conteneur
Des connaissances en observabilité (Prometheus, Grafana, ELK,…) Familier avec l’approche Git Ops
Sensible aux problématiques de sécurité

Certifications :

Requises :
Certification AWS Associate a minima
Appréciées :
Certification AWS Pro et Specialty

Compétences humaines :
Requises :

• Autonomie et prises d’initiatives
  
• Communique et accompagne ses actions
  
• Capacité de vulgarisation
  

Expériences professionnelles :
Requises :
Au moins un projet sur AWS
Plusieurs années d’expérience en Infra As Code avec Terraform

Compétences techniques et fonctionnelles attendues :

Cette mission vous intéresse?
Vous justifiez d’une expérience significative comme Dev Sec Ops (H/F) ?
Vous êtes rigoureux, méthodique, organisé et vous savez faire preuve d’autonomie et de réactivité ?
Vous êtes à l’aise à l’écrit comme à l’oral ?
Vous maîtrisez les périmètres techniques cités avec les niveaux adéquats ?
Vous aimez évoluer dans un univers où l’autonomie, la prise d’initiatives, le partage et le travail en équipe sont porteurs de la réussite collective ?
Vous pensez que votre profil pourrait correspondre au besoin de notre client ?
N’attendez plus pour déposer votre candidature, nos Ingénieurs d’affaires se feront un plaisir de vous en dire plus !