Devsecops. Re - Boulogne-Billancourt - Plein temps (> 32 heures)

SARIEL

SARIEL est une société de services spécialisée dans l'ingénierie informatique qui a pour but de répondre aux exigences actuelles en termes de prestation de services et de nouvelles technologies. SARIEL se compose de trois départements complémentaires : l'informatique scientifique, l'informatique de gestion et les systèmes et réseaux. SARIEL est d'ailleurs reconnue par sa qualité de prestations et le respect de ses engagements. Nous mettons chaque jour en place les moyens techniques, humains et organisationnels pour répondre au mieux aux attentes de nos clients afin de privilégier leur satisfaction et ce, sur le long terme. Grâce à cette structure vous pouvez bénéficier d'un support d'application organisationnel et technique avec des équipes liées à un seul objectif unique : la réussite de votre projet. En s'appuyant sur des collaborateurs de grande qualité et un réseau de compétences éprouvé, nous intervenons pour le compte de grandes structures sur des projets stratégiques intégrant les problématiques liées à l'informatique scientifique, aux nouvelles technologies, aux réseaux et télécoms, aux ERP et aux problématiques de l'exploitation (gros systèmes et bases de données). Par notre savoir-faire et nos différentes expertises, nous sommes en mesure d'offrir à nos clients des compétences, aussi bien techniques que fonctionnelles, répondant à leurs besoins, ceci de manière efficace et professionnelle. Nous reposons sur des équipes d'ingénieurs pluridisciplinaires dynamiques, créatifs, rigoureux et polyvalents en matière de conseil et d'expertise technique. Ces équipes interviennent en prestation de services sur des missions opérationnelles chez nos clients en ingénierie des S.I., en forfait, en audit, en conseil et en expertise technique. Nos experts interviennent dans les domaines suivants : Développement et maintenance dans le domaine des Etudes, de la Business Intelligence, des ERP , des Bases de données, Utilities et CRM. Ingénierie projet NTIC : Où nous intervenons sur la mise en place d'applications en environnement Java/J2EE, .Net etc. Business Intelligence : Solutions décisionnelles pour le pilotage d'entreprises tels que Microsoft, Business Objects, Datastage, Informatica, Hyperion etc Expertise SGBD/R : Où nous disposons de pôles de compétences certifiés sur les bases de données ORACLE, SQL Server et Teradata, Sybase, DB2 Savoir-faire autour des outils SAP : SAP fonctionnels SAP technique SAP reporting Depuis peu SARIEL développe son savoir-faire dans le domaine des Utilities et des CRM Conseil en Stratégie SI Conseil en Stratégie d'industrialisation de tests et recettes (SOA, SAP, Oracle CC&B, Oracle MDM, Web, Applications spécifiques, SmartGrid), Conseil et Intégration SAP ISU / EDM / SD / CRM, Management de projets, New! Démarquez-vous en passant des tests de personnalité gamifiés. Lancez-vous dès maintenant, en découvrant les trois tests disponibles gratuitement!

MISSION

Dans le cadre de la mise en place du programme AppSec assisté par l'IA, nous sommes amenés à faire évoluer les services et outils de développement et leur usage par les équipes de développement d'applications. Des profils orientés Ops et DevSecOps sont attendus au sein de de l'équipe DevTools Factory qui fonctionne en mode Agile (Scrum Team avec des sprints de 3 semaines)., ·Mise en place et mise à jour de l'infrastructure des services Gitlab Ultimate, Artifactory, Sonar au sein de l'équipe Devtools Factory: oAutomatiser (IaC) l'installation de l'infrastructure des services dans le Cloud public (GCP principalement et AWS) oS'assurer de la scalabilité de l'infrastructure lié à l'usage du DevSecOps et de Gitlab DUO (Gitlab et ferme runners) oRéaliser des mises à jour régulières de ces outils pour bénéficier des nouvelles fonctionnalités et corrections oMise en place d'outils/scripting pour l'exploitation et opérations oS'assurer de l'intégration dans un framework de monitoring/Alerting Dynatrace oMettre à jour la documentation des installations automatisées oActualiser le dossier d'exploitation pour le support L2/L3 ·Mise en place d'outils/scripting pour la mise à disposition des services, avec l'intégration DevSecOps et l'assistance de l'IA au développement oMise à jour de l'outillage Gitlab pour la gestion des ressources (projets, groupes, users, RBAC, compliance framework, security policy at scale (MR, scanner, pipeline), Gitlab DUO, …) oS'assurer de la gestion des secrets dans Vault et de leur rotation oMise à disposition des services aux autres plateformes : Catalogue Service Now, Gitlab DUO, JIRA, CICD plateforme interne oDéploiement de solution zéro trust sur les outils au travers de zcaler/ztna ·Support : Faire le support de ces services oIntervention sur incidents oMise en place de post mortem après tout problème important oCommuniquer auprès des IS dès qu'il y a un problème important oSupport des devops sur problématique projets oSupport des security champions sur la gestion des vulnérabilités et remédiation dans l'outils Gitlab Livrables ·Automatisation des infrastructures : IaC, documents (diagrammes, readme) ·Code d'outillage des services ·Support (documents, howto, eDEX) Savoir-faire du prestataire Le prestataire est consulté compte tenu de sa capacité à proposer des profils compétents compte tenu de la demande formulée. Savoir-faire nécessaire à la réalisation de la prestation / domaines d'expertise

PROFIL RECHERCHÉ

Avec un bon background de 3/5 ans Ops Cloud et devops (CI/CD) 2/3 ans et une expérience dans le développement applicatif -Ayant travaillé dans un environnement de BUILD & RUN et l'utilisation des bonnes pratiques (SLO/SLA) ; Des notions de sécurité dans le développement applicatif & cloud -Helm Chart/Terraform/Ansible/Python/Bash/Gitlab Expérience : ·Au moins 3 -5 ans d'expérience dans l'Ops Cloud (IaC) ·Au moins 3 ans d'expérience en développement (Python…) ·Une première expérience dans le domaine du DevSecOps Durée de réalisation de la prestation, Ops/DevSecOps -Avec un bon background en infra as code et devops (CI/CD) -Ayant un esprit d'équipe, Softskill (calme, sachant travailler avec la pression en cas d'incident, sachant travailler dans un contexte Agile) Obligatoire -Ayant une expérience dans le cloud public (GCP / AWS) -OS : Linux, Windows -IaC: Docker, Packer, Kubernetes/GKE (Helm Chart), Terraform/Ansible -Scripting : Python, Bash -Connaissance API Rest, micro services -Connaissance de la CI/CD et des principes : GitLab CI, Git Ops, -Méthode : Git/ Gitflow, TDD -Monitoring/Performance/Alerting (connaissance de Dynatrace serait un plus) -Bon niveau d'anglais (support indien et anglo-saxon) Optionnel: -Sécurité: Gitlab Ultimate & Security policies (Rules, Scanners: DAST, SAST, Secrets detection, BOM...), pki/certificates, zero trust / Zscaler, waf, cloudguard -OS : Windows -IA: LLM, Code assist with Gitlab DUO, Github Copilot -JIRA, confluence Environnement de travail Lieu d'exécution La prestation sera réalisée à Boulogne Billancourt. Il peut y avoir des déplacements dans le 78.