Senior DevSecOps Analyst : Sécurité et automatisation en environnements cloud

À propos du poste

Nous recherchons un(e) Senior DevSecOps Analyst pour concevoir, implémenter et maintenir des pipelines CI/CD sécurisés, en intégrant les pratiques de sécurité tout au long du cycle de vie du logiciel. Vous travaillerez en autonomie avec les équipes de développement, d’infrastructure et de sécurité.

Missions principales

• Concevoir et déployer des pipelines CI/CD sur Azure DevOps, incluant SAST, SCA, scan d’images et quality gates.
• Gérer l’infrastructure as code (Terraform, Helm) pour Kubernetes, VMware et les clouds publics.
• Administrer les clusters Kubernetes/Rancher (RKE2) on‑premise : réseau, stockage, RBAC, politiques de sécurité et haute disponibilité.
• Intégrer des contrôles de sécurité automatisés (SAST, DAST, SCA, secrets scanning, image signing) dans les pipelines.
• Conduire la containerisation et la migration d’applications .NET et Java depuis IIS/VMware vers Kubernetes.
• Gérer les solutions de secrets (Azure Key Vault, HashiCorp Vault) et les politiques de sécurité de plateforme.
• Configurer les stacks de monitoring et d’observabilité (Prometheus, Grafana, ELK).
• Documenter les architectures, procédures et runbooks, et proposer de nouveaux outils DevSecOps.

Profil recherché

• Plus de 3 ans d’expérience dans la conception de pipelines CI/CD (Azure DevOps, Jenkins ou GitLab CI).
• Expérience avérée en administration de clusters Kubernetes/Rancher (RKE2).
• Maîtrise de l’infrastructure as code (Terraform, Helm).
• Compétences en intégration d’outils SAST/DAST/SCA (SonarQube, Trivy, Snyk).
• Expérience avec les environnements VMware on‑premise et les clouds Azure, GCP ou AWS (multi‑cloud).
• Formation en informatique (analyse de systèmes, ingénierie, technique).

Compétences requises

• Azure DevOps, Jenkins, GitLab CI
• Kubernetes, Rancher (RKE2)
• Terraform, Helm
• VMware
• Azure, GCP, AWS
• .NET, Java, IIS
• Azure Key Vault, HashiCorp Vault
• SonarQube, Trivy, Snyk
• Prometheus, Grafana, ELK Stack