Ingénieur DevSecOps Checkmarx (F/H)

Vous accompagnerez les développeurs de la DSI (répartis entre Paris et Porto) dans l'adoption des bonnes pratiques de développement et l'utilisation des outils DevSecOps mis à leur disposition, notamment : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Deploy, Release ainsi que GitLab dans la perspective d’une migration progressive vers GitLab.

Votre rôle

Accompagnement et formation des équipes de développement

·       Accompagner les développeurs dans l'utilisation des outils DevSecOps et l'adoption des bonnes pratiques de développement

·       Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (GitFlow ou autres)

·       Former les équipes aux bonnes pratiques en matière de qualité et de sécurité et les sensibiliser aux enjeux de sécurité tout au long du cycle de développement

·       Guider les développeurs sans se substituer à leurs responsabilités

CI/CD, industrialisation et maintenance de la bibliothèque partagée

·       Accompagner la configuration et l'optimisation des pipelines CI/CD dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD

·       Automatiser le build et le déploiement des applications et de leurs dépendances

·       Accompagner les équipes dans la mise en œuvre de la migration vers GitLab

·       Aider à la construction des packages et à la rédaction des scripts de déploiement avec Deploy

·       Fournir et maintenir une Jenkins Shared Library réutilisable afin de standardiser les pipelines, de faciliter le travail des développeurs et de garantir la cohérence ainsi que la qualité des déploiements

·       Participer à la définition des bonnes pratiques de pipeline-as-code dans une logique de standardisation et de migration progressive vers GitLab

Mise en œuvre des pratiques qualité et sécurité

·       Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique afin de garantir la qualité et la sécurité du code

·       Définir des critères de validation de qualité et de sécurité pour valider les livrables, tout en apportant un support aux équipes

·       Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD dans le cadre de la transition cible

Préparation et accompagnement de la migration vers GitLab

·       Participer à la préparation et à l'accompagnement de la migration à moyen terme vers GitLab