Expert DevSecOps AWS
Summary
DevSecOps expert on a client mission to migrate a Planisware project-planning application to AWS: industrializing AMI images, building Terraform IaC modules and GitLab CI/CD pipelines, deploying to production, and supporting the Agile team on-site in Lyon. Core stack: AWS (EC2, RDS, Lambda, IAM), Terraform, GitLab, Jenkins, Ansible.
Contexte
Le client migre une application de planification de projets, basée sur le progiciel Planisware, vers
une infrastructure Cloud AWS, dans le cadre d'un programme de modernisation de son système
d'information. L'expert DevSecOps accompagne cette migration de bout en bout : conception,
développement, déploiement, support et évolutivité, dans un environnement Cloud sécurisé et
maîtrisé.
Il intègre une équipe produit en mode Agile et travaille avec les développeurs, les architectes et la
cybersécurité.
Localisation :
Une presence sur site est requise. Le site est à Lyon.
Missions
Le consultant couvre quatre volets, de l'industrialisation des images AMI à l'accompagnement de
l'équipe.
1. Industrialisation des images AMI AWS
• Réaliser l'état des lieux de l'existant sur la génération des AMI et le déploiement
automatique de l'application.
• Assurer le maintien en condition opérationnelle et les évolutions nécessaires.
• S'appuyer sur les référentiels, souches et standards validés par le SI Groupe du client.
2. Production de modules d'infrastructure
• Concevoir et développer l'Infrastructure as Code avec Terraform.
• Concevoir et spécifier l'enchaînement des modules.
• Développer les jobs CI/CD GitLab, conformes au guide de bonnes pratiques de
développement (sécurité, optimisation, gestion de versions).
• Réaliser les revues de code et partager les bonnes pratiques.
3. Mise en production sur AWS
• Réaliser la mise en production de l'application sur l'environnement AWS, en garantissant la
continuité de service et la conformité de l'architecture cible.
• Résoudre les anomalies détectées lors des phases de validation, puis assurer la stabilité et
la performance après déploiement.
• Participer à la rédaction du dossier d'exploitation et produire la feuille de route de
déploiement.
• Mettre en oeuvre la réversibilité des infrastructures (retour ou transfert depuis et vers AWS,
logique multi-cloud).
4. Accompagnement, support et communication
• Collaborer étroitement avec l'équipe System Team : partage hebdomadaire de
l'avancement, accompagnement au déploiement et à la configuration, support technique.
• Contribuer à la valorisation des solutions mises en oeuvre.
• Participer aux cérémonies Agile (daily, sprint planning, rétrospective).
Livrables attendus
Neuf livrables récurrents rythment la mission, du suivi quotidien des tickets aux documents
trimestriels.
Livrable Volume / périodicité
Avancement de tickets Jira 2 par jour
Code source de création d'image AMI et modules Terraform 4 par mois
Configuration par environnement 4 par mois
Documentation applicative technique 1 par mois
Guide de paramétrage technique 1 par mois
Guide d'administration d'environnement 1 par trimestre
Spécifications d'une AMI AWS et exigences qualité 1 par trimestre
Feuille de route de déploiement 1 par trimestre
Document d'exploitation 1 par trimestre
• Données : PostgreSQL, DynamoDB
• Outils de suivi : Jira, Confluence
Profil recherché
Compétences requises
Le profil doit justifier de la certification AWS Certified DevOps Engineer – Professional.
Niveau confirmé exigé sur : AWS EC2, RDS, VPC, Lambda, ASG, S3, IAM, CloudWatch, CloudTrail.
Environnement et outils
• Cloud et IaC : AWS (CLI, Console, SSM, Secrets Manager, KMS, Transfer Family, ACM, Step
Functions), Terraform
• Chaîne DevSecOps : GitLab EE, Jenkins, SonarQube, Dependency-Track, Ansible
• Systèmes et développement : Linux RHEL 8+, WSL, fonctions Lambda (Python, Java) et
Lambda Layers