CDI - Software Factory & DevSecOps Architect M/F
John Cockerill Guyancourt, Ile-de-France, France
Industrial Machinery Manufacturing · 5,001-10,000 employees
About the role
The architect will build and operate a secure software factory to enable reproducible, signed, and automated software delivery across multiple components. They are responsible for implementing CI/CD pipelines, release gates, and automating evidence production for cyber, safety, and quality reviews.
What they look for
Requirements
Candidates must have at least 5 years of experience in DevSecOps, build and release engineering, or platform engineering environments. Proficiency in CI/CD tooling, containerization, and supply-chain security practices is required.
Benefits
Full description
John Cockerill, catalyseur d’opportunités
Animé depuis 1817 par l’esprit d’entreprendre et la soif d’innovation de son fondateur, le Groupe John Cockerill développe des solutions technologiques à large échelle pour répondre aux besoins de son temps : faciliter l’accès aux énergies bas carbone, permettre une production industrielle durable, préserver les ressources naturelles, contribuer à une mobilité plus verte, renforcer la sécurité et installer des infrastructures essentielles.
Son offre aux entreprises, aux Etats et aux collectivités se traduit par des services et des équipements associés dans les secteursde l’énergie, de la défense, de l’industrie, de l’environnement, des transports et des infrastructures.
Avec plus de 8 200 collaborateurs, John Cockerill a réalisé un chiffre d’affaires de 1,649 milliard d’euros en 2025 dans 27 pays, sur 5 continents
Key objective — Make secure, reproducible and evidence-generating software delivery the default way of working across T1/T2/T3.
Mission
Build the software factory that enables T1/T2/T3 components to be developed, tested, signed, packaged and released in a reproducible and secure way. The mission covers CI/CD, artifact signing, SBOM, release gates, developer environments, cyber/safety/V&V evidence automation and delivery discipline.
Roles & responsibilities
- Build and operate CI/CD pipelines across T1, T2 and T3 with reproducible builds.
- Implement artifact signing, release gates, SBOM automation and secure supply-chain controls.
- Operate conformance-CI for autonomy components and platform regression checks.
- Maintain developer environments, build tooling, release dashboards and integration support.
- Automate evidence production for cyber, safety, software quality and V&V reviews.
- Improve developer productivity while preserving security and release discipline.
Skills
Hard skills
- CI/CD;
- release engineering;
- Linux and containers;
- Infrastructure as Code;
- code signing;
- SBOM and supply-chain security;
- GitLab/Jenkins/GitHub Actions/Azure DevOps;
- developer productivity tooling.
Soft skills
- Automation mindset;
- service orientation;
- reliability focus;
- security awareness;
- pragmatism;
- support culture.
Education & experience
5+ years in DevSecOps, build and release engineering, software factory, platform engineering or secure software supply-chain environments.
Success criteria after 12 months
CI/CD baseline operational; artifact-signing approach selected; SBOM automation started; developer environments documented; first controlled release pipeline usable.
John Cockerill vous offre des opportunités de carrière et de développement au sein de ses différents secteurs dans une ambiance de travail conviviale. Vous souhaitez évoluer au sein d’une entreprise innovante qui vous permettra de relever des défis techniques au quotidien?
Nous attendons avec impatience votre candidature et nous avons hâte de vous rencontrer. Découvrez nos opportunités en détail sur Career - John Cockerill