Ingénieur DevSecOps Checkmarx (F/H)

Vous accompagnerez les développeurs de la DSI (répartis entre Paris et Porto) dans l'adoption des bonnes pratiques de développement et l'utilisation des outils DevSecOps mis à leur disposition, notamment : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Deploy, Release ainsi que GitLab dans la perspective d’une migration progressive vers GitLab.

Votre rôle

Accompagnement et formation des équipes de développement

· Accompagner les développeurs dans l'utilisation des outils DevSecOps et l'adoption des bonnes pratiques de développement

· Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (GitFlow ou autres)

· Former les équipes aux bonnes pratiques en matière de qualité et de sécurité et les sensibiliser aux enjeux de sécurité tout au long du cycle de développement

· Guider les développeurs sans se substituer à leurs responsabilités

CI/CD, industrialisation et maintenance de la bibliothèque partagée

· Accompagner la configuration et l'optimisation des pipelines CI/CD dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD

· Automatiser le build et le déploiement des applications et de leurs dépendances

· Accompagner les équipes dans la mise en œuvre de la migration vers GitLab

· Aider à la construction des packages et à la rédaction des scripts de déploiement avec Deploy

· Fournir et maintenir une Jenkins Shared Library réutilisable afin de standardiser les pipelines, de faciliter le travail des développeurs et de garantir la cohérence ainsi que la qualité des déploiements

· Participer à la définition des bonnes pratiques de pipeline-as-code dans une logique de standardisation et de migration progressive vers GitLab

Mise en œuvre des pratiques qualité et sécurité

· Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique afin de garantir la qualité et la sécurité du code

· Définir des critères de validation de qualité et de sécurité pour valider les livrables, tout en apportant un support aux équipes

· Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD dans le cadre de la transition cible

Préparation et accompagnement de la migration vers GitLab

· Participer à la préparation et à l'accompagnement de la migration à moyen terme vers GitLab

· Identifier les impacts organisationnels, techniques et méthodologiques liés à cette transition

· Contribuer à la définition des standards, des modèles de projets, des templates CI/CD et des bonnes pratiques associées à la plateforme cible

· Accompagner la montée en compétences des équipes sur GitLab, son modèle de collaboration, ses pipelines CI/CD et ses fonctionnalités DevSecOps afin de faciliter son adoption progressive

Profil recherché

Votre profil

Compétences techniques :

· Expérience avérée en DevSecOps et en industrialisation des builds et des déploiements

· Maîtrise de Git, de Bitbucket et des workflows de gestion du code source

· Maîtrise de Jenkins, notamment des pipelines CI/CD et des bibliothèques partagées, et bonne connaissance d’Azure DevOps

· Expérience significative de GitLab (migration vers GitLab ou mise en place de GitLab CI/CD appréciée)

· Bonne connaissance des tests unitaires, de l’analyse statique et des contrôles qualité et sécurité avec Sonar et Checkmarx

· Bonne connaissance d’Artifactory, de Deploy et Release

· Maîtrise du scripting Shell et bonne connaissance des environnements Windows et Linux

· Connaissance des mécanismes de build, de gestion des dépendances et de packaging des écosystèmes Java, .NET, Angular, React, Node.js et Python

Qualités personnelles :

· Pédagogie et posture de conseil pour accompagner et former les développeurs tout en renforçant leur autonomie

· Excellente communication écrite et orale pour interagir efficacement avec les équipes de développement

· Rigueur dans l'application des exigences de sécurité et de qualité

· Capacité d’analyse pour identifier les difficultés techniques et guider les équipes dans leur résolution

__________

Type de contrat : CDI ou portage ATLANSE

Niveau d’expérience : 6 à 9 ans en tant qu’ingénieur.e DevOps / DevSecOps dans des environnements complexes

Secteur : Banque

Localisation : Ile de France

Langues : français et anglais professionnel exigés pour collaborer efficacement avec les équipes basées à Porto (animation des échanges, ateliers et accompagnement des équipes internationales)

__________