Ingénieur(e) DevSecOps

À propos de nous Signe + est une société spécialisée dans l'intermédiation des professions intellectuelles du secteurs IT. Mission Au sein d'une équipe en charge de la forge logicielle, vous garantissez son bon fonctionnement, sa sécurité et son évolution, au service des équipes de développement et des utilisateurs.

• Assurer le MCO/MCS de la forge logicielle et veiller à la disponibilité, la performance et la sécurité des services
• Déployer, administrer et faire évoluer les composants de la forge (outils CI/CD, référentiels, supervision, sécurité)
• Superviser les services déployés en lien avec les équipes de développement et piloter les actions préventives et correctives
• Rationaliser les infrastructures de la forge dans une démarche de numérique responsable
• Contribuer à la feuille de route de la forge en étroite collaboration avec le Product Owner
• Participer aux cérémonies agiles (daily, sprint planning, rétrospectives) et aux instances de partage avec les utilisateurs
• Porter l'amélioration continue : identification des axes de progrès, intégration des retours d'expérience et nouveaux besoins
• Gérer les incidents : qualification, diagnostic, résolution, avec une forte culture du service et de la disponibilité des outils
• Assurer le support technique : accompagnement des utilisateurs, sensibilisation aux bonnes pratiques DevOps, CI/CD et sécurité
• Enrichir et maintenir la documentation de référence et contribuer à l'amélioration des pratiques techniques et méthodologiques

Profil Vous êtes passionné(e) par l'automatisation, l'industrialisation et la sécurisation des chaînes de développement et de déploiement logiciel, et souhaitez intervenir au cœur d'une forge logicielle stratégique.

• Savoir-être : rigoureux(se), curieux(se), esprit d'équipe, bonne communication, sens du service et pédagogie auprès des utilisateurs
• Développement : expérience en développement logiciel, idéalement back-end JEE, et bonne compréhension du cycle de vie applicatif
• Infrastructure & orchestration : maîtrise de Kubernetes (idéalement Kubespray) et Docker, déploiement d'applications avec Helm, automatisation avec Ansible
• CI/CD & forge logicielle : très bonne maîtrise de GitLab, Jenkins, Nexus, connaissance de SonarQube et de Dependency-Track (gestion des dépendances, SBOM)
• Sécurité & DevSecOps : notions solides en sécurité des infrastructures, MCS, bonnes pratiques DevSecOps
• Système & scripting : administration Linux (RHEL), scripting Shell
• Bases de données : connaissances sur PostgreSQL, Oracle, MongoDB
• Supervision : maîtrise des outils Prometheus et Grafana pour la supervision et le suivi de performance
• Le plus : certification Kubernetes (CKA/CKAD) ou en sécurité fortement appréciée