Expert CI - CD Engineering Platform Jfrog - Github Actions - Python H/F - ClubSec

Le besoin

Contexte

Au sein de l'équipe Engineering Platform (une dizaine de personnes, organisation agile en sprints de deux semaines), vous contribuez à la construction de la plateforme CI/CD groupe. Cette plateforme a vocation à devenir le socle unique de déploiement de toutes les applications du groupe et de ses filiales d'ici 2029-2030 : 15 000 utilisateurs et plus de 3 000 applications.

Missions

• Participer à la mise en place de l'Engineering Platform et de ses Secure Pipelines autour de GitHub Cloud Enterprise, JFrog et SonarQube

• Concevoir et industrialiser des templates de pipelines CI/CD standards groupe, imposés à toutes les équipes de développement

• Apporter une expertise sur JFrog Artifactory, JFrog Xray, JFrog Curation, SonarQube et GitHub Actions

• Développer des API en Python pour automatiser les services CI et encadrer l'usage des outils (respect des normes, sécurité)

• Assurer le run des plateformes legacy (Jenkins, GitHub, Artifactory) : évolutions, montées de version d'outils et de frameworks

• Prendre part au support utilisateur par roulement (deux personnes par sprint) : traitement des tickets, gestion des incidents, analyse en lien avec les équipes SRE

• Travailler en collaboration étroite avec les équipes sécurité et infrastructure sur les sujets de chaîne sécurisée et de connectivité

• Réaliser les études techniques et rédiger les guidelines et documentations techniques

Livrables : études techniques, nouvelles fonctionnalités CI/CD livrées, documentation, support utilisateur.

Profil recherché

Expertise technique confirmée (niveau Level 4), avec une double compétence ops et développement. L'équipe ne recherche pas un profil d'ingénieur de production qui exécute des tâches, mais un expert capable de prendre du recul sur les enjeux d'une plateforme à grande échelle.

Expérience :

• Administration et industrialisation d'outils CI/CD à l'échelle d'une grande organisation (milliers d'utilisateurs, centaines d'applications, contexte multi-langages)

• Sensibilité forte aux enjeux de sécurité de la chaîne logicielle (gestion des droits, supply chain, contraintes réglementaires)

• Une expérience en environnement bancaire (BNP Paribas, Crédit Agricole, BPCE) ou grand compte industriel (EDF, Enedis, Carrefour) est un vrai plus

Qualités : autonomie, capacité à argumenter ses choix techniques face à des équipes sécurité exigeantes, polyvalence pour intervenir sur tous les sujets de l'équipe.

Processus : exercice de code (kata) à réaliser avant l'entretien, puis entretien avec le manager et le tech lead centré sur l'explication des choix d'implémentation.

Profil recherché

Compétences techniques attendues :

• JFrog Artifactory (expertise forte attendue, c'est le manque principal de l'équipe), Xray et Curation appréciés

• GitHub, GitHub Actions, Git

• Jenkins

• Python : vraie fibre développeur, capacité à concevoir et développer des API

• Shell Unix (Perl et PHP en complément)

• SonarQube

• Python
• Gestion de la chaîne d'approvisionnement
• Perl
• API
• Shell
• Autonomie
• UNIX
• Jenkins
• Git
• SonarQube
• Capacité d’adaptation