Consultant OPS DevSecOps

Contexte

La mission s’inscrit au sein de IT Group Production (ITGP), dans les équipes Open Cloud Platforms (OCP), responsables d’une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement).
Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L’équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l’évolution de ces services.

Missions

Le consultant OPS DevSecOps intervient pour :

• Garantie de la stabilité, de la disponibilité et de la performance des services DevSecOps en production ;
• Assurance d'un RUN maîtrisé (incidents, changements, MCO) ;
• Sécurisation et industrialisation de l’intégration des évolutions et des nouveaux produits ;
• Renforcement de l’automatisation et des bonnes pratiques d’exploitation ;
• Contribution à l’amélioration continue de la plateforme et de l’expérience utilisateurs.

Périmètre d’intervention

Exploitation & Production (RUN)

• Gestion des incidents, problèmes et changements sur le périmètre DevSecOps
• Maintien en conditions opérationnelles :
• supervision & monitoring
• gestion des obsolescences et mises à niveau
• opérations récurrentes
• Participation au dispositif d’astreinte

Intégration & mises en production

• Contribution à la définition et validation des architectures techniques
• Accompagnement des mises en production (sécurité, performance, exploitabilité)
• Homogénéisation des pratiques et standards techniques

Automatisation & industrialisation

• Identification des tâches manuelles / irritants RUN
• Mise en œuvre d’automatisations (exploitation, déploiement, contrôles)
• Standardisation des procédures et des patterns d’exploitation

Sécurité & conformité

• Anticipation des enjeux sécurité et conformité
• Sécurisation des environnements : hardening système, certificats, proxy, flux firewall
• Contribution aux contrôles et exigences de sécurité Groupe

Environnement technique

• Systèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées
• DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins
• Déploiement & automatisation : Ansible Automation Platform, ArgoCD
• Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ
• Bases de données : PostgreSQL
• Production : monitoring, supervision, runbooks, automatisation

Livrables attendus

• Runbooks & documentation d’exploitation à jour
• Dossiers d’intégration et de mise en production
• Automatisations livrées et documentées
• Améliorations du monitoring et de l’observabilité
• Plan MCO / obsolescences sur le périmètre couvert
• Capitalisation des bonnes pratiques OPS DevSecOps

Indicateurs de succès (exemples)

• Réduction des incidents récurrents et du temps de résolution
• Qualité et fiabilité des mises en production
• Diminution des opérations manuelles via automatisation
• Niveau de conformité sécurité et exploitabilité des services
• Qualité et usage de la documentation produite

Pitch cabinet

Mission OPS DevSecOps en production visant à fiabiliser, sécuriser et industrialiser une plateforme DevSecOps Groupe critique, dans un environnement Cloud/Kubernetes, avec un fort enjeu RUN, automatisation et mise en production sécurisée.