Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps à Lyon

Mise en place du processus de vulnerability management sur la plateforme CI/CD à l’aide d’un outil SCA. Déploiement d’un processus de traitement des erreurs de configuration et de secret management. Intégration et gestion d’outils de sécurité (veille technologique, étude, choix de solutions, PoC, déploiement, intégration, support). Suivi et gestion des vulnérabilités : scans de sécurité, intégration d’outils, remédiation opérationnelle. Rédaction et mise à jour de la documentation technique. Définition et mise en œuvre d’indicateurs opérationnels.

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Ingénieur DevSecOps Cloud AWS (H/F) à Lyon, France. Contexte : Descriptif de la mission : Responsabilités confiées : Intégré à l'équipe Produit, le DevSecOps permet à son équipe de livrer plus facilement et rapidement. Il met en place et maintient des outils et services liés à l'automatisation, au monitoring et au respect des normes de sécurité des applications. Il s'assure de respecter les exigences et d'utiliser les services mis à disposition par l'Usine de Delivery des Produits Numériques et l'équipe plateforme. Prestations attendues (principales et secondaires) : - Mettre en place et maintenir des pipelines CI/CD pour automatiser le processus d'intégration, de test et de déploiement. - S'assurer que le code est continuellement testé, intégré et déployé de manière automatisée. Intégrer des outils d'analyse de sécurité du code dans les pipelines CI/CD. - Mettre en place des solutions d'analyse de logs et de surveillance des applications pour les environnements de production et hors production. - Travailler en étroite collaboration avec les équipes de développement, d'exploitation et de sécurité. - Sensibiliser les développeurs de l'équipe à la mise en oeuvre de l'Infrastructure as Code afin de les rendre autonomes pour réaliser les changements les plus fréquents. - Surveiller la consommation des services Cloud utilisé par le produit afin de détecter rapidement toute dérive, et proposer des améliorations en continu pour optimiser les coûts et les impacts environnementaux. - Remonter les nouveaux besoins et les améliorations à l'Usine de Delivery des Produits Numériques. Livrables à produire ou mettre à jour au fil de l'eau, dès que nécessaire : - Cartographie des interfaces - Documentation applicative Technique - Gestion de configuration - Guide de paramétrage technique - Guide d’administration d’environnement - Guide des bonnes pratiques - Matrice des exigences de sécurité - Plan de tests de sécurité - Plan d'intégration / Qualification (PIQ) - Procédure d'exploitation - Rapport d'intégration / Qualification (RIQ)

Détails pratiques Poste : 2 Ingénieurs DevSecOps Expérience requise : 3 – 6 ans Localisation : 69007 Lyon Date de début de mission : ASAP Durée de la mission : 6 mois minimum Compétences requises DevSecOps orienté solution HashiCorp Vault Appétence sécurité Maitrise Système Linux Maitrise Jenkins Maitrise Ansible Connaissance ticketing servicenow (ITIL V4) Connaissance Python/Perl/Shell Connaissance outils agilité (Jira/Confluence) Connaissance Openstack Connaissance Keepalived Connaissance HashiCorp Vault Connaissance Grafana Connaissance GitlabCI + Docker / JFROG Connaissance Bitbucket/ SonarQube Connaissance AWX Connaissance Apache Connaissance des processus de l'entreprise Bonne connaissance des cérémonies d’agilité (Spring planning, sprint review, rétrospective de sprint, daily …) Rédaction de documentation technique ainsi qu’utilisateur

En tant que DevSecOps, vous serez responsable de l'intégration des bonnes pratiques de sécurité au sein des processus DevOps de l'entreprise. Vous jouerez un rôle clé dans la sécurisation des pipelines CI/CD et des applications déployées. Vos principales missions seront : Concevoir et mettre en œuvre des solutions DevSecOps pour renforcer la sécurité des applications et des systèmes. Automatiser l'intégration des tests de sécurité dans le pipeline CI/CD. Surveiller et analyser les vulnérabilités dans les environnements de développement et de production. Collaborer avec les équipes de développement pour intégrer des contrôles de sécurité dès le début du cycle de développement. Gérer les risques liés à la sécurité et assurer une conformité aux normes et réglementations en vigueur (ex. : GDPR, ISO 27001, etc.). Participer à la gestion des incidents de sécurité et à la réponse aux attaques. Assurer la formation et la sensibilisation des équipes de développement aux bonnes pratiques de sécurité.

Contexte de la mission Au sein du pôle Architecture et Exploitation pour le département Isis Présence sur site a minima 2 jours par semaine (dont le jeudi imposé) Contexte : L’équipe est organisée et pilotée en mode agile à l’échelle (méthodologie Safe) avec deux Product Managers, 3 équipes en charge du BUILD des différents composants de la plateforme et une équipe en charge des tests transverses. En transverse se trouve une équipe d’architecture composée de quatre architectes : un architecte référent, qui assure en plus le pilotage de l’équipe et la représentation auprès des parties prenantes, appuyés de trois architectes concepteurs opérationnels. La prestation se trouve au sein de cette équipe d’architectes dans le cadre du renforcement de l’équipe. Les architectes appuient les Product Managers ainsi que les différentes équipes de BUILD, assurent une mission de conseil, d’accompagnement et de conception des architectures techniques, ils orientent et participent au choix des solutions techniques avec une approche technico-économique en lien avec les autres entités de la DSI. Ils s’assurent du respect du cadre de cohérence technique référencée (Référentiel de solutions, PSSI, template d’architecture, référentiels Groupe, …) et de leur exploitabilité au meilleur coût global. Ils sont enfin garants des processus internes (processus REPERE de la DSI Enedis, processus Consuel, CAT-e…) permettant de valider les architectures dans le respect des politiques et référentiels d’entreprise. Activité Accompagner les Product Mangers dans le recueil des nouveaux besoins utilisateurs et sa traduction en besoin d’infrastructures Préconiser et concevoir les solutions et les architectures cibles en réponse à ces besoins Rédiger la documentation d’architecture en collaboration avec les équipes de BUILD Accompagner les parties prenantes pour accoster les applications dans les zones gérées par ISIS Porter les dossiers d’architecture dans les instances de validation. Livrables attendus : (A la demande) : Rédaction de documents d’étude d’architecture (nouveau besoin ou évolution) (A la demande) : Rédaction des DATs pour passage en comité de validation d’architecture. (A la demande) : Rétrodocumenter/compléter certains DATs existant pour sécuriser la maîtrise des architectures par l’Entreprise. (A la demande) : Soutenance des dossiers dans les comités d’architecture de l’Entreprise (A la demande) : Rédaction de Spécifications techniques (A chaque réunion / atelier) : Compte-rendu (Hebdomadaire) : Reporting (Utilisation de JIRA) Objectifs et livrables Il est demandé que la personne fasse preuve d’ouverture sur d’autres domaines que son cœur d’expertise et soit en capacité de monter rapidement en compétence sur d’autres domaines.

En tant que Développeur Expert Python, vous serez responsable de la conception, du développement et de la maintenance d'applications de calculs scientifiques. Vous collaborerez étroitement avec les équipes de chercheurs et d'ingénieurs pour développer des solutions robustes et performantes. Vos principales missions incluront : Développement d'applications en Python, avec une focalisation sur Django et PyQt. Gestion et optimisation des systèmes sous Linux. Administration et intégration des bases de données Oracle. Écriture de scripts en Powershell et Shell pour l'automatisation des tâches. Mise en place et gestion des outils DevSecOps, incluant GitLab, Nexus repository, SonarQube, Jenkins, Pylint, Safety, et Maven. Conception et exécution de scripts Ansible pour l'exploitation continue. Préparation du packaging client lourd avec des scripts shell UNIX et Powershell.

🎯 Objectif de la mission : Rejoindre une équipe en charge du développement et de la maintenance d’applications de calculs scientifiques complexes. Le développeur interviendra sur un environnement exigeant en termes de performance, de sécurité et de qualité logicielle. ✅ Compétences requises : Expérience : Minimum 10 ans d'expérience en développement Python Expertise en environnement scientifique ou industriel fortement appréciée Langages & technologies : Python / Django PyQT (interfaces graphiques) Shell Unix / PowerShell / DOS Oracle (bases de données) Linux DevSecOps & CI/CD : GitLab, Jenkins, Nexus Repository, SonarQube, SonarLint Outils d’analyse de code : Pylint, Safety Sécurité : Maven (OWASP) Automatisation & packaging : Ansible, scripts shell et PowerShell