Ingenieur Devsecops H/F - Tohtem

Tohtem, c'est bien plus qu'une entreprise, c'est une tribu où chaque membre joue un rôle essentiel dans la réussite collective.
Depuis plus de 20 ans, le groupe Tohtem innove en associant ingénierie informatique, design et mécanique pour offrir des solutions de pointe à nos clients. Au coeur de notre stratégie, l'innovation est non seulement technique, mais aussi managériale.

Que ce soit au sein de notre bureau d'études ou en mission chez nos clients, nos consultants sont de véritables acteurs du projet d'entreprise. Notre modèle repose sur un management humain et collaboratif, où chaque membre de la tribu est accompagné et soutenu à chaque étape de son parcours.

Nos valeurs ? Proximité, bienveillance, réactivité, flexibilité et une approche familiale.

Notre engagement ? Un environnement où il fait bon travailler, avec un suivi personnalisé et une politique RSE bien engagée, comme en témoigne notre badge Ecovadis 2024.

Tohtem est en pleine croissance et recrute des talents prêts à relever des défis passionnants.

Chez Tohtem, tu ne rejoins pas juste une entreprise, tu intègres une tribu.Nous recherchons un Ingénieur DevSecOps expérimenté, capable d'accompagner des équipes projets dans l'adoption des principes et bonnes pratiques DevSecOps, notamment sur les volets suivants :

Gestion des besoins et des spécifications

Gestion du code source et de la configuration

Qualité et sécurité du code

Mise en place de tests automatisés

Stratégies de déploiement

Objectif de la mission :

Auditer un projet existant et accompagner les équipes sur les axes suivants :

Application des méthodes et bonnes pratiques DevSecOps

Évaluation de la qualité de la documentation

Revue de l'adéquation entre les besoins, les livrables et l'architecture système et logicielle

Supervision de la gestion des changements et des configurations

Analyse de la qualité du code et de sa maintenabilité

Vérification de la scalabilité et de l'évolutivité de la solution

Définition de la stratégie de tests et gestion des non-conformités

Renforcement de la sécurité et de la conformité réglementaire

Optimisation de la maintenance, du support et de la gestion de la documentation

Évaluation de la gestion des risques et de la continuité de service

Garantie de la compatibilité avec l'écosystème technique du client

Solide expertise DevSecOps

Très bonne maîtrise de l'écosystème technique :
Confluence, Jira, GitHub, Agility, Jenkins, Artifactory, SonarQube, Checkmarx, Xray, Cypress, Bruno, Release, AWS, CloudFormation, Terraform, Ansible, Splunk

Maîtrise du cycle de vie logiciel et des principes d'architecture logicielle