Devops senior h/f

Groupe Vital est une ESN, Spécialiste de l'infogérance depuis 1998.

Le support utilisateur et la production sont au coeur de notre expertise sur tous les environnements allant du Mainframe au Cloud.

4 centres de services sis en région Parisienne, en Région Bordelaise et à l'Ile Maurice et Beyrouth-Liban

27 ans d'existence, 600 collaborateurs salariés et indépendants, CA 43 M€.

Contexte :

Dans le cadre de l'industrialisation des pratiques DevOps et du renforcement de la sécurité applicative d'un de nos clients, nous recherchons un DevOps Senior pour structurer un environnement sécurisé autour de GitHub Enterprise et Docker, avec une approche DevSecOps by design.

Missions principales :

- Auditer et structurer l'usage de GitHub Enterprise
- Concevoir une architecture cible sécurisée (repositories, droits, gouvernance)
- Mettre en place des workflows GitHub Actions industrialisés
- Déployer une stratégie Docker sécurisée (conforme ANSSI)
- Implémenter GitHub Advanced Security (GHAS)
- Sécuriser les accès (internes / externes restreints)
- Mettre en place des mécanismes d'interopérabilité avec Azure DevOps Server
- Assurer la traçabilité, supervision et reporting

Volet sécurité & DevSecOps :

- Déploiement de CodeQL (code scanning) sur C#, Python, TypeScript
- Mise en place de Secret Scanning & Dependabot
- Sécurisation des pipelines (permissions minimales, isolation, contrôle des actions)
- Scan de vulnérabilités Docker (ex : Trivy)
- Gestion des politiques de sécurité et gouvernance des alertes
- Conformité aux recommandations ANSSI

Environnement technique :

- GitHub Enterprise / GitHub Actions / GHAS
- Docker (images durcies, signées, maintenance)
- Azure DevOps Server (on-premise)
- Langages : C#, Python, TypeScript