🚀 DevSecOps - Freelance

Contexte Intégré au sein d’une petite équipe Agile de trois personnes, le consultant interviendra sur la mise en place et la consolidation des fondations techniques et de sécurité d’une plateforme e-commerce en forte croissance.

Budget 500€

Ingénierie de Plateforme

• Concevoir, fournir et maintenir les environnements de développement jusqu’à la production.
• Faire évoluer et fiabiliser les pipelines CI/CD ainsi que les briques technologiques essentielles de la plateforme.

Sécurité

• Appliquer les politiques de cybersécurité et assurer la gestion des risques associés.
• Suivre les vulnérabilités, piloter les audits et tests d’intrusion, coordonner les plans d’actions.
• Déployer et administrer les outils de sécurité : SAST, DAST, SCA.

FinOps

• Surveiller les coûts d’exploitation Cloud et SaaS, proposer des leviers d’optimisation et d’automatisation des dépenses.

Observabilité et Supervision

• Mettre en place une supervision automatisée et des alertes sur l’ensemble des environnements.
• Analyser les incidents, identifier les causes racines et coordonner les actions correctives avec les équipes Dev et Support.

Écosystème Technique

• Frontend : architecture headless basée sur Next.js.
• Backend : microservices combinant des partenaires SaaS (Contentful, Algolia, Commerce Layer…) et des services internes hébergés sur AWS.

Stack d’observabilité

• Grafana pour le suivi et les alertes.
• Prometheus pour la collecte de métriques temporelles.
• Microservices maison pour l’agrégation de données via API REST, Webhooks et abonnements EBS.
• Outils complémentaires : Sentry (erreurs), Catchpoint (disponibilité).

Compétences techniques recherchées

• Développement : maîtrise de TypeScript, connaissances en Next.js / Vercel appréciées.
• E-commerce & fort trafic : expérience confirmée dans des environnements à haute disponibilité.
• Cybersécurité : bonnes pratiques d’entreprise, gestion des vulnérabilités, réponse aux incidents.
• CI/CD : construction et maintenance de pipelines, idéalement avec GitLab.
• Architecture : compréhension des approches microservices et des principes MACH (Microservices, API-first, Cloud-native, Headless).

Profil attendu

DevSecOps confirmé (minimum 4 à 5 ans d’expérience), à l’aise sur AWS, GitLab CI, Grafana/Prometheus , et disposant d’une solide culture sécurité (SAST/DAST). Des bases en TypeScript / Next.js sont un vrai plus. Bon communicant, capable d’interagir avec des équipes transverses dans un cadre agile.

Localisation / Modalités

Poste basé à Annecy , avec 2 jours de télétravail par semaine .

#J-18808-Ljbffr