岗位大厅/Engineering/Ingénieur DevSecOps senior - Infogérance - Paris (H/F) - Freelance

Collective.work · 11天前 · 来源 公开招聘平台

Ingénieur DevSecOps senior - Infogérance - Paris (H/F) - Freelance

FR101办公方式未标注
合同Engineering
薪资未披露

🛡 岗位真实性核验

Ghost Job 检测

🛡 申请链接 核验有效

信号由后台自动核验生成,仅供参考;判断权在你。设计案:GHOST-JOB-P1

🎯

必备技能

CI/CDCloudDevOpsDevSecOpsGitLabSASTSonarQubeVault

免费注册后解锁"你的匹配分 vs 高分画像"与个人技能缺口。

💼

职位描述

Taux journalier (TJM): 580Contexte du posteVous êtes passionné par la sécurisation des environnements de développement et souhaitez contribuer à des projets d'envergure au sein d'un groupe leader européen dans les services numériques ? Ce poste est fait pour vous ! Située à Boulogne-Billancourt, notre entreprise innovante est spécialisée dans le cloud, l'infogérance et la sécurité, et nous sommes actuellement à la recherche d'un(e) Ingénieur(e) DevSecOps confirmé(e) pour rejoindre notre équipe dynamique.Notre entreprise a récemment mené un audit indépendant de la chaîne DevSecOps pour l'un de nos clients phares. Avec une maturité "répétée" sur nos pipelines GitLab et des pratiques DevSecOps solides, nous devons désormais avancer vers une industrialisation complète en automatisant et sécurisant tous les processus.Rejoignez notre département spécialisé en DevSecOps pour contribuer activement à cette transformation.Missions- Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3.- Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité.- Généraliser et rendre les quality gates bloquantes sur le code via SonarQube.- Piloter la migration vers HashiCorp Vault pour la gestion des secrets.- Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées.- Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM.- Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec notre équipe Cyber.Stack technique- GitLab CI/CD : structuration des pipelines et gestion des runners.- Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc.- Registry et conteneurs : maîtrise de Harbor, Docker.- Gestion des secrets : déploiement et exploitation avec HashiCorp Vault.- Gouvernance des vulnérabilités, travail collaboratif via Jira.- Documentation et création de runbooks pour chaque processus industrialisé.Avantages- Mission en freelance, contrat de prestation de 3 mois renouvelables.- Mix de télétravail et présence sur site à Boulogne-Billancourt (2 à 3 jours par semaine sur site).- Opportunité de travailler directement avec des experts reconnus en DevSecOps.Profil recherché- Formation supérieure en informatique ou domaine connexe.- 5 à 8 ans d'expérience en DevOps / DevSecOps en milieu de production.- Excellentes compétences en documentation technique.- Capacité à travailler en autonomie tout en sachant collaborer avec les équipes de développement et cybersécurité.- Sens aigu de la priorisation et gestion des tâches.

🈯 翻译这份 JD · 红灯 0 / 黄灯 0 / 绿灯 0点开 ▾
没扫到常见信号词。这份 JD 直白得不常见——面试里照常确认节奏、汇报线和薪酬范围就好。
没扫到常见信号词——这份 JD 直白得不常见。照常确认节奏、汇报线和薪酬范围。
词典只标"常见信号",不对公司下结论——红灯 = 面试里该当面确认的问题。想自己翻别的 JD:JD 翻译器 →
🏢

公司 · Company

Collective.work

—

FR101来源:公开招聘平台

⚑ 岗位信息收录自公开招聘页(公开招聘平台),以雇主官网为准