Développeur DevSecOps (Senior)

Résumé du poste

Develop and evolve strategic business solutions while building and optimizing CI/CD pipelines, automating deployments and quality checks, and integrating security controls. Monitor and support production services, investigate and resolve incidents, manage vulnerabilities and secure configurations, and contribute to post-incident reviews and continuous improvement.

Détails du poste

Description Nous recherchons une personne passionnée par les pratiques DevSecOps qui évoluera au sein d’une escouade agile multidisciplinaire responsable d’un produit critique à forte visibilité organisationnelle. La personne sélectionnée contribuera à l’accompagnement des équipes de développement en matière de déploiement applicatif, d’automatisation, de soutien aux opérations et de surveillance des systèmes en production. Elle participera également à l’analyse et à la résolution des incidents, à l’amélioration continue des processus de livraison ainsi qu’au développement et à l’évolution des solutions applicatives. L’environnement technologique comprend un écosystème distribué composé de plusieurs microservices Java/Spring Boot, une architecture événementielle et une interface Angular déployés sur OpenShift. Le produit s’intègre à différentes plateformes corporatives et traite des données sensibles nécessitant des standards élevés de sécurité, de conformité et de fiabilité. D’importantes initiatives de modernisation sont également en cours, notamment l’évolution du socle technologique, l’optimisation des composants partagés et l’amélioration des pratiques de développement et d’exploitation. Responsabilités Participer au développement et à l’évolution de solutions d’affaires stratégiques. Contribuer à l’analyse des besoins techniques et à l’implantation des solutions. Mettre en place, maintenir et optimiser les pipelines CI/CD. Automatiser les déploiements, les essais et les contrôles de qualité. Assurer l’observabilité des applications à l’aide de mécanismes de surveillance, d’alertes, de métriques et de traçage distribué. Investiguer, analyser et résoudre les incidents de production. Réaliser les validations post-déploiement et assurer le soutien à la production. Participer à la gestion des incidents, des changements et des problèmes. Intégrer les contrôles de qualité et de sécurité dans les processus de livraison. Assurer la gestion sécuritaire des secrets, certificats et configurations applicatives. Effectuer le suivi des vulnérabilités et coordonner leur correction dans les délais prescrits. Participer aux activités de post-mortem et d’amélioration continue. Collaborer avec les différentes parties prenantes afin d’assurer la stabilité et la performance de la plateforme. Soutenir l’exploitation des intégrations critiques ainsi que des bases de données associées. Appliquer les meilleures pratiques DevSecOps afin de maintenir des services performants, sécuritaires et conformes. Participer à une rotation de garde pour le soutien des plateformes et la gestion des incidents nécessitant une intervention hors des heures normales de travail. Qualifications Recherchées Minimum de six (6) années d’expérience pertinente. Expérience en exploitation applicative et soutien à la production. Expérience dans la mise en place et l’évolution de pratiques DevSecOps. Maîtrise des processus de livraison continue (CI/CD) et de l’automatisation des déploiements. Expérience avec GitHub, GitHub Actions, Artifactory, Dynatrace et Splunk. Connaissance approfondie des outils ITSM, notamment ServiceNow. Expérience avec OpenShift, Docker et Kubernetes. Bonne compréhension de l’écosystème Java, Spring Boot et des architectures microservices. Expérience avec les bases de données SQL Server et Azure SQL. Solides connaissances en sécurité applicative, gestion des accès, OAuth2, OIDC, secrets et certificats. Bonne compréhension des concepts d’infrastructure, réseaux, DNS, Active Directory, surveillance et coupe-feu. Capacité à diagnostiquer des problématiques complexes et à proposer des solutions durables. Excellentes aptitudes pour le travail collaboratif dans un environnement agile. Atouts Connaissance des courtiers de messages RabbitMQ et IBM MQ. Expérience des architectures événementielles. Connaissance des outils d’observabilité tels que Prometheus, Grafana et OpenTelemetry. Expérience dans des environnements nécessitant de hauts standards de sécurité et de conformité. Connaissance d’Angular. Compréhension des principes d’architecture logicielle tels que DDD, architecture hexagonale et approche contract-first. Expérience avec l’intelligence artificielle appliquée au développement logiciel ou aux opérations technologiques. Environnement Technologique OpenShift, Docker, Kubernetes GitHub, GitHub Actions, Artifactory Dynatrace, Splunk Prometheus, Grafana, OpenTelemetry OAuth2, OIDC, mTLS SonarQube Java, Spring Boot, Angular SQL Server, Azure SQL RabbitMQ, IBM MQ Jira, Confluence, ServiceNow Mode De Travail Hybride, avec présence minimale de deux (2) jours par semaine au bureau. Durée Du Mandat 12 mois Partenaire technologique de grandes entreprises depuis 1979, le Groupe SII est au cœur de l'économie de l'innovation, avec 16 000 employés, une présence internationale dans 20 pays et un chiffre d'affaires dépassant 1,621 milliard de dollars canadiens. SII Canada offre à ses clients une expertise technique de pointe dans les domaines du développement d'applications, du web et du mobile, de la cybersécurité et du cloud computing. Nous fournissons également des services d'ingénierie, notamment pour les systèmes embarqués dans divers secteurs industriels. Notre ambition est de faire progresser les systèmes d'information et de contribuer à la création des produits et services de demain pour nos clients. De plus, l'inclusion est au cœur de notre culture d'entreprise. SII Canada s'engage à offrir un environnement de travail équitable et respectueux qui favorise la diversité et l'égalité des chances

Ce que vous ferez

Develop and evolve strategic business solutions while building and optimizing CI/CD pipelines, automating deployments and quality checks, and integrating security controls. Monitor and support production services, investigate and resolve incidents, manage vulnerabilities and secure configurations, and contribute to post-incident reviews and continuous improvement.

Exigences

Requires at least six years of relevant experience, including application operations, production support, DevSecOps practices, CI/CD, and deployment automation. Candidates should have experience with GitHub, GitHub Actions, Artifactory, Dynatrace, Splunk, ServiceNow, OpenShift, Docker, Kubernetes, Java and Spring Boot, SQL Server or Azure SQL, and application security; strong troubleshooting and collaboration skills are also required.

Compétences indiquées

• CI/CD · Souhaitée
• Docker · Souhaitée
• Kubernetes · Souhaitée
• Java · Souhaitée
• Spring Boot · Souhaitée
• Incident Management · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• DevSecOps
• CI/CD
• Application Operations
• Production Support
• Deployment Automation
• OpenShift
• Docker
• Kubernetes
• GitHub Actions
• Java
• Spring Boot
• Microservices
• Application Security
• OAuth2
• OIDC
• Incident Management

Domaines d’emploi

• Software
• Technology
• Security & Safety

Autres postes chez Groupe SII