DevOps / DevSecOps - Industrialisation & Cybersécurité (H/F)

Dans le cadre de la structuration de son organisation de développement, notre client souhaite renforcer son équipe IT à taille humaine avec un profil DevOps / DevSecOps. Le poste a pour objectif de mieux structurer et sécuriser le cycle de vie des applications : gestion des versions, packaging, déploiement, automatisation, traçabilité et intégration des enjeux de cybersécurité dans les pratiques de développement. Dans un environnement où la polyvalence est importante, la personne recrutée sera amenée à intervenir sur plusieurs sujets techniques et à travailler en proximité avec les développeurs et les autres membres de l'équipe IT. Le poste s'inscrit également dans une démarche de préparation aux exigences du Cyber Resilience Act (CRA). Missions principales Vous interviendrez notamment sur : - la structuration des processus de build, packaging, gestion des versions et déploiement ; - la préparation et le maintien des fiches et procédures de déploiement ; - l'industrialisation et l'automatisation des chaînes CI/CD ; - l'automatisation de certaines opérations avec des outils tels qu'Ansible ; - le suivi des versions, actions et évolutions dans Jira ; - le déploiement et l'exploitation d'outils techniques, notamment autour d'OpenSearch ; - la collaboration avec les développeurs afin d'intégrer plus tôt les contraintes d'exploitation, de déploiement et de sécurité ; - la participation, selon les besoins, à différents sujets transverses liés à l'environnement de développement et d'exploitation. Cybersécurité / DevSecOps Le poste aura également une dimension importante autour de la sécurité applicative : - prise en compte de la sécurité dès les phases de conception et de développement ; - suivi des vulnérabilités liées aux composants et dépendances logicielles ; - utilisation ou mise en place d'outils de suivi tels que OWASP Dependency-Track ; - amélioration de la traçabilité des composants et versions utilisés ; - participation à la sécurisation des processus de build et de déploiement ; - accompagnement de l'équipe de développement dans l'application des bonnes pratiques de sécurité. Le poste contribuera également à faire évoluer les pratiques internes dans le cadre du Cyber Resilience Act, notamment sur les sujets de sécurité dès la conception, gestion des vulnérabilités et traçabilité des composants logiciels. Environnement technique envisagé DevOps / DevSecOps - CI/CD - Ansible - OpenSearch - Jira - Packaging - Release Management - Gestion des vulnérabilités - Dependency-Track - Linux / Windows De formation informatique, vous disposez d'une expérience de 3 ans minimum en DevOps, industrialisation ou exploitation d'environnements de développement, avec une réelle sensibilité aux problématiques de cybersécurité. Vous êtes à l'aise avec les problématiques de gestion de versions, packaging, déploiement et automatisation, et savez travailler en proximité avec des équipes de développement. Une connaissance des enjeux de sécurité applicative, de gestion des vulnérabilités et des principes DevSecOps sera particulièrement appréciée. Dans une équipe à taille humaine, nous recherchons une personne polyvalente, autonome, structurée, rigoureuse et force de proposition, capable de passer d'un sujet à l'autre et de contribuer à la mise en place progressive de méthodes et d'outils adaptés à l'organisation. Anglais professionnel (contexte international)