Ingénieur devsecops

QUI SOMMES NOUS ?


La Cour de cassation est la plus haute juridiction de l’ordre judiciaire français. Siégeant au sein du Palais de justice, sur l'Île de la Cité, elle remplit une mission essentielle : unifier et contrôler l'interprétation des lois.

La haute juridiction rend à cet effet plus de 21.000 décisions par an.


La Cour de Cassation fut la première juridiction française à initier la dématérialisation de ses procédures judiciaires. Elle poursuit actuellement cet engagement en travaillant sur une refonte d’ampleur de son système d’information juridictionnel. Pilotée par sa direction des systèmes d’information (DSI), l’importante équipe mobilisée œuvre dans le cadre d’une approche produits similaire à celle des startups d’Etat. Cette méthodologie est centrée sur l’impact des produits numériques et la capacité à les évaluer à l’aide d’indicateurs factuels.


Plusieurs objectifs forment les lignes directrices de ces travaux :

1. L’amélioration du traitement des affaires judiciaires, dans l’intérêt du justiciable et de la bonne administration de la justice,
2. La modernisation et le renforcement de l’efficacité opérationnelle de la Cour,
3. L’exactitude, l’authenticité, la sécurité et la traçabilité des données,
4. La robustesse, l’évolutivité et le renforcement du SI.


La Cour de cassation met également en œuvre la politique open data des décisions de justice.

C’est le laboratoire d’innovation du service de la documentation, des études et du rapport qui gère ce projet avec l’appui de la DSI.


DESCRIPTIF DU SERVICE


La DSI de la Cour est composée de 24 personnes, de 4 services et 1 pôle :

* « Support, postes de travail et référentiel utilisateurs » (7 p.)
* « produits métiers » (4 p.)
* « développements et TMA » (4 p.)
* « Plateforme et infrastructure » (4 p.)
* « Données » (3 p.)

Ces services sont placés sous l’autorité d’un directeur rattaché au secrétariat général du Premier président. Un responsable de la sécurité des systèmes d’information est également directement rattaché au directeur.


Comme l’ensemble de la DSI, le service « Plateforme et infrastructures » se réorganise pour adopter l’approche produit dans un contexte de rénovation majeure du SI juridictionnel de la Cour et de son infrastructure socle. Les méthodes de travail adoptées sont ainsi centrées sur l'impact, la mesure de l'atteinte des objectifs via des indicateurs, la réduction des frictions, l’autonomisation des équipes produits, etc.


Le service se compose d'un responsable, d’un administrateur systèmes, d’un ingénieur SysOps, d'un profil DevOps et de deux DevSecOps (4 internes et 2 freelances).


VOS MISSIONS EN QUELQUES MOTS


Au sein du service « Plateforme & Infrastructure », vous intervenez comme ingénieur DevSecOps référent dans une équipe à taille humaine. Vous contribuez directement à la conception, l’industrialisation et l’exploitation d’une infrastructure fiable, sécurisée et durable, au service d’équipes produits autonomes et dans un contexte de données sensibles.


À ce titre, vous jouez un rôle clé de référent technique et méthodologique en matière de sécurité intégrée (DevSecOps), d’automatisation et de bonnes pratiques d’ingénierie. Vous participez activement au build et au run, tout en structurant des solutions robustes et maintenables adaptées à des moyens contraints.


Vos principales missions :

* Concevoir, déployer et faire évoluer les chaînes CI/CD en intégrant nativement les exigences de sécurité (scan de vulnérabilités, gestion des dépendances, conformité).
* Automatiser au maximum les opérations d’infrastructure (provisionnement, configuration, déploiement, supervision) afin de réduire la charge manuelle et améliorer la fiabilité.
* Contribuer à la définition et à l’évolution de l’architecture technique (environnements virtualisés, systèmes Linux/Windows) en veillant à la résilience, la performance et la maintenabilité.
* Mettre en place et maintenir des mécanismes de détection proactive des vulnérabilités (CVEs), de durcissement des systèmes et de sécurisation des images et hôtes.
* Participer à la mise en œuvre et aux tests des dispositifs de continuité et de reprise d’activité (PRA/PCA).
* Travailler en étroite collaboration avec le RSSI pour intégrer les exigences de sécurité dès la conception, contribuer aux démarches d’homologation et garantir la conformité.
* Accompagner les équipes produits en proposant des outils self-service fiables, documentés et sécurisés, favorisant leur autonomie et réduisant les frictions.
* Contribuer à l’amélioration continue de la plateforme (supervision, capacity planning, observabilité).


Dans un contexte privilégiant les solutions open source et souveraines (dont des environnements extérieurs SecNumCloud), vous apportez une attention particulière à la pérennité des choix techniques, à la maîtrise des dépendances et à la simplicité opérationnelle.

Votre posture de référent, votre capacité à arbitrer dans un environnement contraint et votre exigence sur la qualité et la sécurité des systèmes seront déterminantes pour la réussite du service.


PROFIL RECHERCHE


Connaissances

* Maîtrise des principes DevOps et DevSecOps, notamment l’intégration de la sécurité dès la conception.
* Solides bases en systèmes (Linux/Windows), virtualisation et réseaux.
* Connaissance des architectures d’infrastructure modernes (on-premise, cloud, hybrides) avec une sensibilité aux enjeux de souveraineté.
* Compréhension des mécanismes de sécurité (gestion des identités, durcissement, gestion des vulnérabilités, normes et référentiels).
* Bonne connaissance des outils CI/CD, de conteneurisation et des pratiques d’Infrastructure as Code.
* Intérêt pour les solutions open source et les environnements contraints (performance, maintenabilité).


Savoir-faire

* Concevoir, automatiser et maintenir des chaînes CI/CD intégrant des contrôles de sécurité.
* Industrialiser les déploiements et les opérations via des outils d’automatisation (scripts, IaC).
* Identifier, analyser et corriger les vulnérabilités (CVEs) dans une logique proactive.
* Mettre en œuvre des solutions robustes, simples à exploiter et adaptées à une équipe de petite taille.
* Contribuer à la supervision, à l’observabilité et à l’amélioration continue de la plateforme.
* Documenter et produire des outils self-service facilitant l’autonomie des équipes produits.
* Collaborer efficacement avec des interlocuteurs variés, notamment le RSSI, les équipes produits et le support.


Savoir-être

* Esprit de responsabilité et sens des enjeux liés à la sécurité et à la sensibilité des données.
* Capacité à prendre du recul et à prioriser dans un environnement aux ressources limitées.
* Goût pour l’automatisation, la simplification et la recherche de solutions durables.
* Esprit collaboratif et posture de référent, avec capacité à partager et à diffuser les bonnes pratiques.
* Rigueur, pragmatisme et sens du service.
* Curiosité technique et appétence pour l’amélioration continue et l’innovation.


Expériences professionnelles antérieures souhaitées :

* Expérience confirmée (3 à 5 ans) en tant qu’ingénieur DevOps et/ou DevSecOps.
* Participation à la mise en place ou à l’évolution de plateformes CI/CD et d’environnements automatisés.
* Expérience dans des contextes à fortes exigences de sécurité ou réglementaires appréciée.
* Contribution à des projets d’infrastructure en environnement contraint (petites équipes, forte exigence de fiabilité).
* Une expérience dans le secteur public ou assimilé est un plus.


A PROPOS DE L’OFFRE


Statut : fonctionnaire titulaire ou contractuel.


Lieu et conditions de travail :


Lieu de travail : la Cour de cassation est située sur l’île de la Cité (5 quai de l’horloge 75001 PARIS).

Accessibilité en transports : Métro, RER, bus (Châtelet, Cité, Saint Michel, Hôtel de Ville, etc.), parking vélo.


Régime horaire hebdomadaire : 37h30.

Congés : 40 + jours de fractionnement.

Télétravail : 1 à 2 jours suivant autorisation du responsable.

Restauration : Restaurant administratif du Palais de justice.

Enquête administrative de sécurité obligatoire.

Interventions ponctuelles en HNO.


Les fiches descriptives des produits numériques de la Cour de cassation peuvent être consultées à cette adresse : https://beta.gouv.fr/startups?incubateur=justice