Au sein des équipes IT supportant les activités de Global Markets et Risks, vous contribuez au programme DevSecOps en accompagnant les équipes dans l’adoption des outils DevOps et DevSecOps. Vous participez à la sécurisation et à l’industrialisation des chaînes d’intégration et de déploiement continu.
Votre rôle
Sécurisation des pipelines CI/CD
Intégrer de manière systématique et automatisée les outils de scan de sécurité et de qualité de code dans les pipelines CI/CD
Renforcer la détection précoce des vulnérabilités en appliquant les principes du « Shift Left »
Veiller au respect des exigences de sécurité et de conformité tout au long de la chaîne de livraison
Modernisation des usines logicielles
Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left)
Standardiser, outiller et automatiser les processus d’intégration et de déploiement continus
Améliorer l’efficacité et la fiabilité des pipelines applicatifs
Adoption des pratiques DevSecOps
Accompagner le programme DevSecOps dans le déploiement des bonnes pratiques DevOps, DevSecOps et CI/CD
Promouvoir l’adoption des pratiques à l’échelle du département
Mettre en place des mécanismes de suivi permettant de mesurer et d’améliorer la performance des pipelines
Maîtrise des outils CI/CD : Jenkins, Azure DevOps, GitLab
Expertise des outils de scan de sécurité : Checkmarx (SAST) et JFrog Xray (SCA)
Maîtrise des environnements conteneurisés et des plateformes OpenShift / Kubernetes
Bonne connaissance d’un ou plusieurs langages de programmation
Maîtrise des processus de remédiation des vulnérabilités applicatives
La maîtrise de XLDeploy et XLRelease constitue un avantage significatif
Qualités personnelles
Capacité à accompagner et conseiller des équipes techniques
Excellente communication écrite et orale
Rigueur dans l’application des exigences de sécurité et de qualité
Esprit d’analyse et de résolution de problèmes
Niveau d’expérience : 6 à 9 ans en tant qu’ingénieur.e DevOps / DevSecOps dans des environnements complexes Langues : Français et anglais professionnels exigés