Ingénieur DevSecOps H/F

À propos du poste

HELPLINE, ESN française des services du numérique, recherche pour son client nantais un ingénieur DevSecOps basé à Nantes. Vous rejoindrez une équipe de deux personnes : vous-même et un développeur backend Python. Le poste est partagé, avec congés décalés et polyvalence croisée attendue.

Missions principales

• Rôle de référent technique et interlocuteur unique du client : point hebdomadaire avec l'équipe produit, préparation du COPIL mensuel et du COSUI trimestriel.
• Pilotage de la mise en conformité : audit contradictoire de l'existant, plan de projet, dossiers d'inscription au Catalogue des Solutions Référencées, avec les équipes architecture et sécurité du client.
• Migration vers CaaS et DBaaS : migration par paliers DEV, REC puis PROD, scénario de retour arrière testé, gestion des secrets, configuration réseau, montée de version PostgreSQL si nécessaire.
• Run et sécurité : incidents de niveau 3 (moins de 20 par mois), patching des vulnérabilités, suivi des SLA et tickets.
• Major Incident Manager : pilotage de la cellule de crise, communication unique avec le client, chronologie documentée.
• Chaîne CI/CD et industrialisation : pipelines de build, tests, analyse de code et de dépendances, images Docker versionnées, déploiement GitOps.
• Dossier d'exploitation et d'installation à jour, runbook de retour arrière, procédures de restauration.
• Devoir de conseil et d'alerte : au moins deux propositions d'amélioration par an et alertes formalisées sur les risques.

Profil recherché

• Formation Bac+2 à Bac+5, au moins 5 ans d'expérience dans ce domaine.
• Expérience d'une migration d'applications vers du cloud ou du Kubernetes managé.
• Pilotage technique d'un chantier : planification, jalons, suivi des risques, reporting vers un client grand compte.
• Autonomie, sens du service avec le client, pédagogie, capacité à alerter tôt et à dire non.

Compétences requises

• Docker et Kubernetes en production (RBAC, réseau, secrets, Helm).
• Pipelines CI/CD, SonarQube ou équivalent, analyse de dépendances (SCA), gestion des vulnérabilités.
• PostgreSQL : sauvegardes, restauration, montée de version, migration vers un service managé.
• Linux et scripting (Bash, Python).
• Gestion d'incidents ITIL niveau 3, outil de ticketing.
• Compétences appréciées : GitOps (ArgoCD ou Flux), Terraform, Prometheus / Grafana / Loki, S3 / MinIO, RGPD, RTO / RPO, Agile SCRUM.

Ce que nous offrons

• Plage de service 8h-18h, lundi à vendredi, hors jours fériés, pas d'astreinte.
• Mutuelle prise en charge à 50 % et remboursement à 50 % du titre de transport.
• Carte tickets restaurant (9,5 € pris en charge à 60 %).
• Primes de cooptation jusqu'à 1 000 €, institut de formation, partenaire mobilité, CSE avec avantages culturels.