Offre d'emploi Consultant DevSecOps - Expert Windows Server, Unix/Linux

Dans le cadre du projet NOSIBE et de la nouvelle plateforme de développement JAVA hébergée sur K3S, un certain nombre de sujets techniques ont émergés et restent à traiter, en plus de l'activité habituelle de d'intégration et d'exploitation du domaine ESF.

Sous la responsabilité du responsable MOE du périmètre d'intégration et d'exploitation du périmètre Epargne et Service Financier ( ESF). Les taches sont les suivantes :

Administrer les Plateformes Applicatives :

- Administrer et entretenir les plateformes de son périmètre ;

- Intégrer la sécurité des applications et des infrastructures dès la phase de conception ;

- Participer aux chantiers d’architecture en tant que DevSecOps et contribuer au choix des solutions ;

- Créer, adapter et maintenir les environnements nécessaires aux différentes étapes du cycle de vie ;

- Contribuer à l’automatisation des tests en intégrant la sécurité ;

- S’assurer du traitement des vulnérabilités ;

- Être le point d’entrée pour traiter les besoins d’évolution des plateformes dans le cadre des projets et des maintenances ;

- Contribuer à l’analyse et à la correction des incidents des applications hébergées sur les plateformes ;

- Proposer des solutions afin d’améliorer la sécurité des plateformes de son périmètre.

Industrialiser le déploiement des versions :

- Packager et industrialiser l’ensemble des lots de composants et les procédures de déploiement ;

- Adapter, assembler et intégrer les différents composants du SI dans le respect de l’architecture ;

- Mettre en place et maintenir le processus de déploiement automatisé ;

- Réaliser les déploiements dans le respect du cycle de vie ;

- Qualifier l’intégration de l’application dans le SI, l’exploitabilité, la performance et la documentation ;

- Coordonner les actions de mise en production de la version.

Garantir la mise en œuvre du développement sécurisé :

- Assurer une veille technologique portant sur les processus de développement

sécurisé ;

- Contribuer à la définition des guides de développement sécurisé ;

- Contribuer à la rédaction des exigences de sécurité applicative ;

- Sensibiliser les développeurs aux exigences de sécurité ;

- S’assurer du respect des bonnes pratiques de sécurité et des exigences de la politique générale de sécurité du Groupe ;

- Accompagner les développeurs lors de la mise à disposition de l’outillage.