Ingénieur DevSecOps H/F

Nous recherchons pour notre client nantais un Ingénieur DevSecops sur Nantes.
Vous intégrerez une équipe composée de deux personnes : un ingénieur DevSecOps et vous en tant que développeur backend Python.
Vos missions:
Référent technique et interlocuteur unique du client : il porte la relation au quotidien, anime le point de synchronisation hebdomadaire avec l'équipe produit et prépare le COPIL mensuel et le COSUI trimestriel.
Pilotage de la mise en conformité : audit technique contradictoire de l'existant en phase probatoire, plan de projet, constitution et suivi des dossiers d'inscription au Catalogue des Solutions Référencées, avec les équipes d'architecture et de sécurité du client.
Migration vers CaaS et DBaaS : conduite de la migration par paliers DEV, REC puis PROD, avec scénario de retour arrière testé, gestion des secrets, configuration réseau entre composants et montée de version PostgreSQL si nécessaire.
Run et sécurité : traitement des incidents de niveau 3 sur l'architecture existante (moins de 20 par mois), patching des vulnérabilités, suivi des SLA, traitement des tickets.
Major Incident Manager : pilotage de la cellule de crise en cas d'incident majeur : coordination, communication unique vers le client, chronologie documentée.
Chaîne CI/CD et industrialisation : pipelines de build, tests, analyse de code et de dépendances, déploiement d'images Docker versionnées, déploiement GitOps.
Documentation et continuité : dossier d'exploitation et d'installation à jour, runbook de retour arrière, procédures de restauration.
Devoir de conseil et d'alerte : au moins deux propositions d'amélioration par an, alertes formalisées sur les risques.
De formation BacC+2 à Bac+5, vous avez au moins 5 ans d'expérience dans ce domaine.
Les compétences requises sont :
Conteneurisation et orchestration : Docker et Kubernetes en production (déploiement, RBAC, réseau, secrets, Helm)
CI/CD et pratiques DevSecOps : pipelines, SonarQube ou équivalent, analyse de dépendances (SCA), gestion des vulnérabilités
PostgreSQL : notions solides d'exploitation (sauvegardes, restauration, montée de version, migration vers un service managé)
Exploitation Linux et scripting (Bash, Python)
Gestion des incidents en environnement ITIL (niveau 3, gestion de crise, suivi de SLA) avec un outil de ticketing
Expérience d'une migration d'applications vers du cloud ou du Kubernetes managé
Pilotage technique d'un chantier : planification, jalons, suivi des risques, reporting vers un client grand compte
Compétences appréciées:
Expérience en grand groupe
GitOps (ArgoCD ou Flux) ; Terraform ; supervision Prometheus / Grafana / Loki
Stockage objet S3 / MinIO, protocole TUSD (upload reprenable) ; ClamAV ou antivirus en traitement de fichiers
Connaissance de RGPD et de plans de reprise d'activité (tests RTO / RPO)
Méthodes Agile SCRUM
Compétences et qualités attendues:
Autonomie et rigueur : travail sans équipe Helpline autour de soi
Sens du service et du dialogue avec le client : communication claire, y compris en situation de crise
Pédagogie : transfert de compétences, documentation écrite
Capacité à alerter tôt et à dire non quand le périmètre ou les conditions de service ne sont pas réunis
Conditions:
Plage de service : 8h-18h du lundi au vendredi, hors jours fériés. Pas d'astreinte prévue.
Poste partagé avec un binôme (développeur backend Python) : congés décalés et polyvalence croisée attendue

Employment type
Full-time

Work arrangement
Hybrid