DevOps / DevSecOps - Domaine de la santé - Plusieurs localisation

Poste en prestation externe au sein de nos équipes à Bordeaux (ou Rennes, Paris ou encore Aix en Provences), afin d’occuper le poste d’Ingénieur Dev(Sec)Ops. Au sein de la Direction de l’Edition et sous la responsabilité du responsable de programme, les principales tâches sont les suivantes :

L’Ingénieur DevSecOps accompagne les équipes de l’édition et des opérations pour intégrer la dimension opérationnelle et sécurité à chaque étape des projet (décrit ci-dessous). Il réalise les audits de nos architectures applicatives, de code et de sécurité pour améliorer la qualité de nos process. Il propose un plan de mise en conformité à la suite de l’analyse des risques et accompagne nos équipes pour les former sur les bonnes pratiques. Il contribue avec les équipes DevOps et des opérations au développement des scripts pour automatiser les déploiements et assurer l’exploitation des applications. Il est également en charge d’assurer la qualité, l’exploitabilité et la sécurité des cycles de développement logiciels et infrastructures, vous aurez une vision globale des premières phases de conception jusqu'à l’exploitation de cette solution.

Missions :

• Concevoir, déployer, superviser, administrer et maintenir nos différentes infrastructures Cloud et leurs services ;

• Evangéliser l'approche DevOps au sein de nos équipes de développement ;

• Stabiliser et rendre conforme la CI/CD globale au sein de la société ;

• Maintenir une veille technologique en vue d'améliorer et d'optimiser nos savoir-faire ;

• Mettre en place des applications transverses ;

• Rédiger les exigences de sécurité applicative et former les équipes aux bonnes pratiques ;

• Proposer et mettre en oeuvre les actions qualité, préventives ou correctives ;

• L'audit et analyse des risques de notre parc applicatif ;

• Rédaction de la documentation des procédures et plan de mise en conformité ;

• Conception et développement de scénarios et scripts de déploiements ;

• Réaliser les déploiements de l’application dans différents environnements ;

• S’assurer que l’application est utilisable ou démarre à minima ;

• Participer aux rituels Agile ;

• Chiffrer les développements ;

• Maintenir et faire évoluer notre plateforme de mise à jour

Une bonne connaissance des principes de containerisation (Docker, Podman, Kubernetes) et d’un ou plusieurs langages/scripting ci-dessous :

• Stack technologique : Linux Redhat, Windows, VM ;

• Orchestration: Kubernetes Configuration , Vsphere VMWare ;

• Management: Ansible, Git ; • Monitoring: Prometheus, Grafana, Centreon ;

• Langage de développement : PHP, Java, Python.

Des compétences en cybersécurité sont un plus.

Capacités de :

• Créer un RPM (CentOS, RedHat) ;

• Build des projets ;

• Gérer la pipeline de delivery Jenkins ;

• Développer des scripts (batch, sh, groovy, etc.) ;

• Utiliser : Bitbucket, Jira, Confluence.

Une connaissance du domaine de la santé, des systèmes d’information en santé et des normes et standards médicales sont un plus.

Le projet :

L'objet du projet est le développement et l'évaluation d'une activité de radiologie mobile avec :

• Une plateforme de services digitaux

La proposition de valeur et la responsabilité de développement se positionne à la fois :

• La plateformisation (en mode cloud) de services digitaux nécessaires à l’exercice des activités d’imagerie médicale et de radiologie

• Le développement (et l’évaluation) d’un service de radiologie mobile mettant en oeuvre à la fois des modalités nomades, des services cloud et le développement de modèles opérationnels et économiques nouveaux

• L’exploitation et la valorisation des données générées par l’activité de radiologie au profit de la recherche et de l’innovation.

Dans ce contexte, l'objectif de la mission est de concevoir et développer la plateforme et l'ensemble des services métier permettant de gérer les activités des centres d’imagerie, le fonctionnement d'un "Cabinet Virtuel" de radiologie et la mise en oeuvre d'un workflow de téléradiologie pour la radiologie et la radiologie mobile.

Le projet consiste à porter les briques fonctionnelles de nos produits existants dans l’environnement de plateformes sous forme d’un ensemble de services métier. Ces services doivent également intégrer les évolutions nécessaires afin de respecter le cadre réglementaire en cours (sécurité, interopérabilité).

Ces services sont regroupés en 3 catégories :

Les services permettant d’effectuer et de gérer le suivi de toute la situation administrative, comptable et médicale des patients. Les briques fonctionnelles couvertes par ces services sont :

• Planification des ressources humaines et matérielles ;

• Agenda des rendez-vous ;

• Admission des patients ;

• Liste de travail et gestion du dossier patient ;

• Production du compte-rendu ;

• Cotation ;

• Facturation ;

• Règlement ;

• Statistiques et tableaux de bord ;

• Paramétrage du système ;

• Les services permettant de gérer le stockage, l’archivage, le cycle de vie et la diffusion des données d’imagerie médicale.

• Les services permettant de répondre aux besoins diagnostiques et cliniques spécifiques de la radiologie conventionnelle, incluant l’offre d’algorithmes intelligents via la Marketplace

Dans la première phase de la mission, l'objectif est la mise en service de la plateforme dans un environnement de recette par l'intégration (dans une logique d'interopérabilité forte) des briques logicielles existantes et la mise en oeuvre d'un premier workflow de radiologie mobile de bout en bout devant gérer et adresser les interfaces entre la modalité mobile.

 Dans la seconde phase du projet, l'objectif est le développement des nouveaux services à proprement parler décrits ci-dessus et leur commissionnement progressif sur la plateforme avec des obligations de performance, sécurité et scalabilité.