Expert DevSecOps - Freelance

Description du poste

Mission pour une banque qui est historiquement sur Azure DevOps Server on-premise avec des serveurs en prod classiques. Ils souhaitent migrer vers une architecture microservices avec Docker.

⚠️ Contexte sensible : environnement financier réglementé, conformité ANSSI requise, souveraineté du cloud non-négociable.

3 grands axes :

1. GitHub Enterprise — Gouvernance & Sécurité

• 
  

  Audit de l'instance existante et définition de l'architecture cible (orgs, repos, RBAC, branching)

  
  


• 
  

  Mise en place des règles de sécurité (approbations, signatures de commits, audit logs)

  
  


• 
  

  Migration progressive depuis Azure DevOps Server on-premise

  
  


• 
  

  GitHub Advanced Security (GHAS) : CodeQL sur C#, Python, TypeScript + Secret Scanning + Dependabot

  
  ...