Tech Lead DevSecOps H/F

- Concevoir, mettre en oeuvre et maintenir des pipelines CI/CD sécurisés et industrialisés, en intégrant les vérifications de sécurité. - Être responsable de lusine logicielle de la réalisation au maintien en conditions opérationnelles en collaboration avec les équipes DevOps France et Inde: garantir la stabilité, la disponibilité, les performances et la sécurité des chaînes de fabrication logicielle. - Piloter la gestion de lobsolescence : anticiper, identifier et planifier le remplacement ou la mise à jour des composants logiciels et des plateformes, afin dassurer la pérennité et la compatibilité des solutions déployées. - Mettre en oeuvre les pratiques de sécurité dans le cycle de développement logiciel (Security by Design et plan de développement logiciel) et les contrôler. - Définir et automatiser les tests de sécurité, les contrôles de conformité et les mises en production. - Collaborer avec les équipes de développement, dexploitation, de sécurité et métiers pour appliquer les exigences DevSecOps, spécifiques aux environnements AWS et ON PREMISE : Promotion des bonnes pratiques sécurité dès la conception (« shift left security »). - Surveiller les systèmes, analyser les vulnérabilités et intervenir en cas dincidents de sécurité sur les plateformes cloud , On premise. - Mettre en place des outils de monitoring et de reporting des incidents de sécurité sur les environnements applicatifs. - Effectuer des audits réguliers des environnements de développement et de production pour garantir le respect des normes réglementaires et internes. - Accompagner le déploiement dinfrastructure as code (Terraform, Ansible), en garantissant une sécurité et une évolutivité optimales. - Organiser la montée en compétences et la sensibilisation des équipes sur les enjeux DevSecOps et gestion de lobsolescence. - Assurer une amélioration continue des processus, des outils de lusine logicielle et de la gestion de lobsolescence. - Maintenir en condition des solutions transverses et génériques mises en place à la Digital Factory (ex : solution IAM, secret manager..). - Proposer et mettre en place de nouvelles stratégies et outils de sécurisation pour sadapter à lévolution des menaces et des technologies. - Rédiger, mettre à jour toutes les documentations associées.