Devsecops

Vos missions seront les suivantes :

DevSecOps & Plateform Engineering

- Concevoir et industrialiser des composants de plateforme cloud native (GitLab CI, EKS, IAM, gestion des secrets).
- Mettre en place des contrôles de vulnérabilités et des bonnes pratiques de build & déploiement sécurisé (SAST, DAST, hardening des images Docker).
- Migrer des pipelines de build/déploiement de Jenkins vers GitLab CI et moderniser les chaînes CI/CD existantes.
- Concevoir un workflow sécurisé de promotion d'images Docker dans ECR, avec automatisation des déploiements vers ECS/EKS.
- Réduire la dette technique et optimiser les performances et la fiabilité des pipelines.

Gestion d'infrastructures AWS & Kubernetes

- Administrer des environnements AWS multi-comptes / multi-VPC.
- Déployer, maintenir et sécuriser les environnements ECS (workloads applicatifs) et EKS (services critiques).
- Automatiser l'infrastructure via Terraform et GitLab CI.
- Garantir la conformité aux standards PCI DSS, IAM, gouvernance cloud et bonnes pratiques sécurité.
- Mettre en place et suivre des stratégies FinOps pour optimiser les coûts AWS.

Profil :
Quel profil pour le poste :

- Ingénieur Cloud / DevOps / DevSecOps avec au moins 3 ans d'expérience.
- Solide expérience sur AWS, conteneurisation et Kubernetes en production.
- Expérience confirmée en sécurisation de pipelines CI/CD et en plateforme cloud dans des environnements critiques (idéalement banking/paiement).
- À l'aise dans des contextes multi-équipes : infra, sécurité, développeurs, exploitation.
- Capable d'autonomie, de rigueur et de prise d'initiative sur des sujets de modernisation d'infrastructure.
- Certifications AWS (Security, Architect, Developer) fortement appréciées.

Quelles compétences pour le poste ?

- AWS : VPC, Subnets, SG, IAM, KMS, CloudTrail, SecurityHub, Lambda, API Gateway, ECS, EKS, ECR, RDS/Aurora, S3.
- Conteneurisation & Kubernetes : Docker (optimisation), EKS (RBAC, IRSA, secrets, autoscaling), Helm, ArgoCD.
- CI/CD & DevSecOps : GitLab CI, SAST, DAST, scans de vulnérabilités, hardening images Docker, secret management.
- Infrastructure as Code : Terraform, AWS CDK (bonus).
- Sécurité : gouvernance cloud, PCI DSS, Security by Design, IAM, logging/monitoring.
- FinOps : optimisation des coûts, rationalisation des environnements.
- Scripting : Bash (avancé), Python/NodeJS/Java (appréciés).