DevOps H/F

Notre agence GESER-BEST Toulouse recherche un.e profil DevOps H/F sur la région de Toulouse. ➡️ Missions 1. Gestion avancée d'Artifactory

• Lifecycle des artifacts : Mettre en place et administrer des politiques de gestion du cycle de vie des artifacts (conservation, archivage, suppression automatique).
• Sécurité et conformité : Bloquer l'accès aux répertoires archivés ou dépréciés, et garantir la traçabilité des artifacts utilisés dans les projets du Client.
• Optimisation : Automatiser la gestion des dépendances et des versions pour les équipes de développement.

2. Administration et automatisation de CheckmarxOne

• Intégration aux IDE : Configurer et maintenir l'intégration de CheckmarxOne avec les environnements de développement supportés par le Client (VS Code, IntelliJ, etc.).
• Automatisation des scans : Mettre en place des scans de sécurité automatisés dans les pipelines CI/CD, avec génération de rapports et alertes pour les vulnérabilités critiques.
• Collaboration avec les équipes : Former et accompagner les développeurs sur l'utilisation de CheckmarxOne et la remédiation des vulnérabilités.

3. Détection des secrets avec GitLeaks

• Configuration et déploiement : Mettre en place GitLeaks sur les dépôts GitLab Client pour détecter et bloquer les fuites de secrets (clés API, mots de passe, tokens).
• Intégration CI/CD : Automatiser la détection des secrets dans les pipelines, avec des mécanismes de blocage des merges en cas de détection.
• Sensibilisation : Former les équipes de développement aux bonnes pratiques de gestion des secrets.

4. Amélioration continue

• Optimisation des pipelines : Automatiser et sécuriser les processus de build, test et déploiement.
• Documentation : Rédiger et maintenir une documentation technique claire (en anglais) pour les équipes et les audits.

➡️Nos avantages

• Gestion à taille humaine
• Suivi de mission régulier
• Accompagnement pour une montée en compétence rapide
• Mobilité géographique possible
• Evènements afterwork / teambuilding /caritatifs
• Politique de cooptation
• Offres CSE
• Process d'intégration
• Formation continue

➡️ Compétences requises :

• Diplôme d'ingénieur ou équivalent (Bac+5) en informatique, avec une spécialisation en DevOps, sécurité ou systèmes d'information.
• Expérience confirmée (3 ans minimum) en administration DevOps, avec une forte composante sécurité.
• Expérience avec Artifactory, CheckmarxOne et GitLeaks (ou outils similaires) dans un contexte industriel ou réglementé.

➡️ Compétences techniques attendues :

• Artifactory : Gestion avancée du lifecycle, archivage sécurisé, blocage des répertoires, intégration avec les outils CI/CD.
• CheckmarxOne : Administration, automatisation des scans, intégration aux IDE, analyse des rapports de vulnérabilités.
• GitLeaks : Configuration, intégration GitLab, détection et blocage des secrets, automatisation dans les pipelines.
• GitLab CI/CD : Création et maintenance de pipelines, intégration des outils de sécurité.
• Langues : Anglais professionnel obligatoire (documentation, réunions, échanges techniques).

➡️ Compétences transverses

• Sécurité : Sensibilité aux enjeux de cybersécurité et connaissance des bonnes pratiques (OWASP, gestion des secrets, conformité).
• Automatisation : Capacité à script (Bash, Python, Groovy) pour automatiser les tâches répétitives.
• Collaboration : Aisance pour travailler avec des équipes pluridisciplinaires (Dev, SecOps, Infrastructure).
• Résolution de problèmes : Analyse et résolution de problèmes techniques complexes dans un environnement industriel.