Ingénieur sécurité et qualité des applications F/H

  • Orange NRS
  • 35 Avenue de Bretagne, 35133 Fleurigné, France
  • août 29, 2019
CDI

Description

La Direction Technique a pour missions principales : • L'industrialisation de la production logicielle (outillage et infrastructure du build au run) • Animation de la stratégie technologique de la société, avec notamment comme action prioritaire : Impulser la transformation vers les Cloud Native Applications comme paradigme de production d'applications et de services. Le poste à pourvoir se situe au sein du Centre de Compétences Service Factory (SF) de la Direction Technique dont le périmètre d'activité est l'industrialisation de la production « Métier », aussi bien d'applications que de services. Cela concerne les réalisations et projets de Build et / ou de Run. Le cœur du métier est le delivery de l'outillage des usines de production logicielle. Les formations, supports et informations associés sont les compléments indispensables au volet outillage au sens large. Les missions relatives à cette activité sont : • Créer et exploiter les outils de Production en respect du SLA défini ; • Apporter un devoir de conseil pour mettre en œuvre une production • Contribuer à identifier et diffuser les bonnes pratiques • Contribuer à rationaliser les moyens de production • Communiquer et fournir le reporting sur la qualité de service des outils de production Votre mission : Au sein de la Direction Technique, vous serez responsable de l'outillage permettant à nos utilisateurs internes d'évaluer la qualité des applications qu'ils produisent. Actuellement cela concerne les services suivants : • Test : Squash et XRay for JIRA • Qualité et Sécurité applicative: Checkmarx, MobSF, DependencyCheck, JFrog Xray, Sonar Vous devrez réaliser le maintien en condition opérationnel et de sécurité de ses outils. Vous serez aussi responsable de leur disponibilité. Vous devrez aussi accompagner les projets dans l'usage de ces services : support, capitalisation, définition de bonnes pratiques et diffusion. Vous serez amené à challenger l'existant et à faire évoluer notre chaine d'outillage. Vous travaillerez avec différents experts techniques et responsables des autres outils, aussi bien orientés Dev que Ops, afin de faire avancer les chantiers de modernisation de nos plateformes, de nos outils, et plus globalement de notre catalogue de service. Les activités de la mission sont : • Intégration des outils dans notre écosystème. • MCO/MCS • Support aux utilisateurs. • Suivi du delivery des services. • Définition des bonnes pratiques. • Veille technologique Vous justifiez d'au moins 10 années d'expériences professionnelles dans le développement logiciel. Vous avez une expérience significative dans le domaine de la qualité des développements logiciels : tests, audit et qualité du code, sécurité applicative, automatisation. Vous avez participé à des projets en mode DevOps, et êtes familiarisé avec la gestion du code et l'industrialisation des développements (chaîne CI/CD). Idéalement, vous avec une expérience dans le domaine du cloud, de la conteneurisation et de l'Infra as Code. Vous aimez partager vos compétences et savoir-faire, vous avez l'habitude d'accompagner les équipes projets. Vous êtes curieux, autonome, engagé, impliqué et vous aimez travailler en équipe, avec une certaine compréhension des enjeux technologiques de nos métiers. Les compétences attendues • Autonomie • Sécurité applicative • Qualité du code • Gestion / Automatisation des tests • Delivery de service en production Compétences « bonus » • Infra as Code : Terraform, Ansible ou outils similaires • Conteneurisation : Docker, K8S • Cloud : notions de développement et d'architecture de cloud native applications, connaissance des bonnes pratiques et paradigmes du cloud

Description entité

Partenaire de la transformation digitale des entreprises, Orange Digital&Data est l'entité d'Orange Business Services spécialisée dans la conception et le développement de services applicatifs et l'intégration de systèmes. Implantés dans plusieurs grandes villes françaises comme Paris, Rennes, Lyon, Bordeaux, Lille et Toulouse … nous accompagnons au quotidien près de 20 000 entreprises tout au long du cycle de vie de leurs projets, dans les domaines clés de l'expérience digitale, de la Data Analytics et l'Intelligence Métier. Pour la 4ème année consécutive, Orange reçoit la certification « Top Employer Global » 2019. Cette certification consacre les meilleures politiques et pratiques en termes de programmes de ressources humaines. L'innovation est essentielle à votre métier, construisons la ensemble !

Entité

Digital & Data

Expérience

supérieur à 10 ans

Mission

La Direction Technique a pour missions principales : • L'industrialisation de la production logicielle (outillage et infrastructure du build au run) • Animation de la stratégie technologique de la société, avec notamment comme action prioritaire : Impulser la transformation vers les Cloud Native Applications comme paradigme de production d'applications et de services. Le poste à pourvoir se situe au sein du Centre de Compétences Service Factory (SF) de la Direction Technique dont le périmètre d'activité est l'industrialisation de la production « Métier », aussi bien d'applications que de services. Cela concerne les réalisations et projets de Build et / ou de Run. Le cœur du métier est le delivery de l'outillage des usines de production logicielle. Les formations, supports et informations associés sont les compléments indispensables au volet outillage au sens large. Les missions relatives à cette activité sont : • Créer et exploiter les outils de Production en respect du SLA défini ; • Apporter un devoir de conseil pour mettre en œuvre une production • Contribuer à identifier et diffuser les bonnes pratiques • Contribuer à rationaliser les moyens de production • Communiquer et fournir le reporting sur la qualité de service des outils de production Votre mission : Au sein de la Direction Technique, vous serez responsable de l'outillage permettant à nos utilisateurs internes d'évaluer la qualité des applications qu'ils produisent. Actuellement cela concerne les services suivants : • Test : Squash et XRay for JIRA • Qualité et Sécurité applicative: Checkmarx, MobSF, DependencyCheck, JFrog Xray, Sonar Vous devrez réaliser le maintien en condition opérationnel et de sécurité de ses outils. Vous serez aussi responsable de leur disponibilité. Vous devrez aussi accompagner les projets dans l'usage de ces services : support, capitalisation, définition de bonnes pratiques et diffusion. Vous serez amené à challenger l'existant et à faire évoluer notre chaine d'outillage. Vous travaillerez avec différents experts techniques et responsables des autres outils, aussi bien orientés Dev que Ops, afin de faire avancer les chantiers de modernisation de nos plateformes, de nos outils, et plus globalement de notre catalogue de service. Les activités de la mission sont : • Intégration des outils dans notre écosystème. • MCO/MCS • Support aux utilisateurs. • Suivi du delivery des services. • Définition des bonnes pratiques. • Veille technologique

Profil

Vous justifiez d'au moins 10 années d'expériences professionnelles dans le développement logiciel. Vous avez une expérience significative dans le domaine de la qualité des développements logiciels : tests, audit et qualité du code, sécurité applicative, automatisation. Vous avez participé à des projets en mode DevOps, et êtes familiarisé avec la gestion du code et l'industrialisation des développements (chaîne CI/CD). Idéalement, vous avec une expérience dans le domaine du cloud, de la conteneurisation et de l'Infra as Code. Vous aimez partager vos compétences et savoir-faire, vous avez l'habitude d'accompagner les équipes projets. Vous êtes curieux, autonome, engagé, impliqué et vous aimez travailler en équipe, avec une certaine compréhension des enjeux technologiques de nos métiers. Les compétences attendues • Autonomie • Sécurité applicative • Qualité du code • Gestion / Automatisation des tests • Delivery de service en production Compétences « bonus » • Infra as Code : Terraform, Ansible ou outils similaires • Conteneurisation : Docker, K8S • Cloud : notions de développement et d'architecture de cloud native applications, connaissance des bonnes pratiques et paradigmes du cloud

Métier

Développement

Date de publication

août 29, 2019

Sous-Domaines

Système d'information

Niveau d'étude

Bac+5