Devsecops

Vos missions seront les suivantes : DevSecOps & Plateform Engineering - Concevoir et industrialiser des composants de plateforme cloud native (GitLab CI, EKS, IAM, gestion des secrets). - Mettre en place des contrôles de vulnérabilités et des bonnes pratiques de build & déploiement sécurisé (SAST, DAST, hardening des images Docker). - Migrer des pipelines de build/déploiement de Jenkins vers GitLab CI et moderniser les chaînes CI/CD existantes. - Concevoir un workflow sécurisé de promotion d'images Docker dans ECR, avec automatisation des déploiements vers ECS/EKS. - Réduire la dette technique et optimiser les performances et la fiabilité des pipelines. Gestion d'infrastructures AWS & Kubernetes - Administrer des environnements AWS multi-comptes / multi-VPC. - Déployer, maintenir et sécuriser les environnements ECS (workloads applicatifs) et EKS (services critiques). - Automatiser l'infrastructure via Terraform et GitLab CI. - Garantir la conformité aux standards PCI DSS, IAM, gouvernance cloud et bonnes pratiques sécurité. - Mettre en place et suivre des stratégies FinOps pour optimiser les coûts AWS. Profil : Quel profil pour le poste : - Ingénieur Cloud / DevOps / DevSecOps avec au moins 3 ans d'expérience. - Solide expérience sur AWS, conteneurisation et Kubernetes en production. - Expérience confirmée en sécurisation de pipelines CI/CD et en plateforme cloud dans des environnements critiques (idéalement banking/paiement). - À l'aise dans des contextes multi-équipes : infra, sécurité, développeurs, exploitation. - Capable d'autonomie, de rigueur et de prise d'initiative sur des sujets de modernisation d'infrastructure. - Certifications AWS (Security, Architect, Developer) fortement appréciées. Quelles compétences pour le poste ? - AWS : VPC, Subnets, SG, IAM, KMS, CloudTrail, SecurityHub, Lambda, API Gateway, ECS, EKS, ECR, RDS/Aurora, S3. - Conteneurisation & Kubernetes : Docker (optimisation), EKS (RBAC, IRSA, secrets, autoscaling), Helm, ArgoCD. - CI/CD & DevSecOps : GitLab CI, SAST, DAST, scans de vulnérabilités, hardening images Docker, secret management. - Infrastructure as Code : Terraform, AWS CDK (bonus). - Sécurité : gouvernance cloud, PCI DSS, Security by Design, IAM, logging/monitoring. - FinOps : optimisation des coûts, rationalisation des environnements. - Scripting : Bash (avancé), Python/NodeJS/Java (appréciés).