Lead DevSecOps

Description de la mission

En tant que Responsable DevSecOps vous assurez l’évolution et le maintien en condition opérationnelle d’une chaine d’intégration continue CICD déployé sur une infrastructure Cloud IBM.

Vos principales missions sont :
Pilotage d’une équipe d’ingénieur DevSecOps (en charge de la chaîne CICD)
Pilotage de la backlog de l’équipe et des projets de l’équipe (qualité, coût & délai)
Maintenir l’alignement la roadmap et la stratégie de la chaîne de fabrication sur ceux de l’entreprise
Maintenir un niveau d’engagement de service avec les « clients » internes (Domaine métier, SRE)

Mise en place d’une chaîne d’intégration et de déploiement continue à l’état de l’art (hébergé dans une infrastructure Cloud)
Evolution d’un pipeline CI pour assurer un déploiement d’applications sur un modèle On Premise existant ou Cloud sur l’outillage cible
Création d’un pipeline CD « sans couture » pour les applications Cloud
Intégration de tests de sécurité en intégrant des outils de sécurité SAST/DAST à l’état de l’art pour identifier et corriger des vulnérabilités dès les premières étapes de développement
Automatisation des tests et de l’analyse de leur bonne exécution
Automatisation des déploiements
Mise en place de mécanismes d' »Observabilité » du pipeline CICD
Mise en place de contrôle en ligne avec les exigences réglementaire, de sécurité et de qualité (ex : IBM FS Cloud)
Garant de la bonne disponibilité de la chaines CICD (en lien avec le fournisseur de la plateforme CICD)
Support aux équipes dans l’adoption de la chaîne et de ses évolutions
Maintien & évolution d’outils de traçabilité des tests (de la stratégie de test jusqu’au rapports d’exécution)
Mise en place des « Quality Gates » au sein de la chaîne CICD définis par le responsable Process & Industrialisation
Documentation de la chaîne (pour son usage et son exploitation)
Maintien en condition de la plateforme CICD
Sécurité et Conformité de la chaîne
Assurer la conformité de la chaîne en lien avec le CISO sur les évolutions réglementaires
Collaborer avec les architectes pour une chaîne résiliente et un PCA
Auditer régulièrement la sécurité et la conformité de la chaîne
Mettre en place les contrôles automatiques nécessaires (notamment autour de l’homologation IBM FS Cloud)
Mise à disposition d’indicateurs qualité
Amélioration continue et automatisation
Support aux équipes pour l’utilisation de la chaine
Développement d’indicateurs de la qualité