Consultant OPS DevSecOps Production - Freelance

Contexte

La mission s’inscrit au sein de IT Group Production (ITGP) , dans les équipes Open Cloud Platforms (OCP), responsables d’une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement).
Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L’équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l’évolution de ces services.

Missions

Le consultant OPS DevSecOps intervient pour :

• Garantie de la stabilité, de la disponibilité et de la performance des services DevSecOps en production

• Assurance d'un RUN maîtrisé (incidents, changements, MCO)

• Sécurisation et industrialisation de l’intégration des évolutions et des nouveaux produits

• Renforcement de l’automatisation et des bonnes pratiques d’exploitation

• Contribution à l’amélioration continue de la plateforme et de l’expérience utilisateurs

Périmètre d’intervention :

Exploitation & Production (RUN) :

• Gestion des incidents, problèmes et changements sur le périmètre DevSecOps

• Maintien en conditions opérationnelles :

  • supervision & monitoring

  • gestion des obsolescences et mises à niveau

  • opérations récurrentes

• Participation au dispositif d’astreinte

Intégration & mises en production :

• Contribution à la définition et validation des architectures techniques

• Accompagnement des mises en production (sécurité, performance, exploitabilité)

• Homogénéisation des pratiques et standards techniques

Automatisation & industrialisation :

• Identification des tâches manuelles / irritants RUN

• Mise en œuvre d’automatisations (exploitation, déploiement, contrôles)

• Standardisation des procédures et des patterns d’exploitation

Sécurité & conformité :

• Anticipation des enjeux sécurité et conformité

• Sécurisation des environnements : hardening système, certificats, proxy, flux firewall

• Contribution aux contrôles et exigences de sécurité Groupe

Environnement technique

• Systèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées

• DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins

• Déploiement & automatisation : Ansible Automation Platform, ArgoCD

• Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ

• Bases de données : PostgreSQL

• Production : monitoring, supervision, runbooks, automatisation

Livrables attendus

• Runbooks & documentation d’exploitation à jour

• Dossiers d’intégration et de mise en production

• Automatisations livrées et documentées

• Améliorations du monitoring et de l’observabilité

• Plan MCO / obsolescences sur le périmètre couvert

• Capitalisation des bonnes pratiques OPS DevSecOps

Indicateurs de succès (exemples)

• Réduction des incidents récurrents et du temps de résolution

• Qualité et fiabilité des mises en production

• Diminution des opérations manuelles via automatisation

• Niveau de conformité sécurité et exploitabilité des services

• Qualité et usage de la documentation produite

Pitch cabinet

Mission OPS DevSecOps en production visant à fiabiliser, sécuriser et industrialiser une plateforme DevSecOps Groupe critique, dans un environnement Cloud/Kubernetes, avec un fort enjeu RUN, automatisation et mise en production sécurisée.