AppSec / DevSecOps - Expert GitLab CI/CD et Sécurité Applicative K169 H/F à France
Kaiman Services
Temps pleinHoraires hebdomadaires standard
ContratDurée déterminée ou freelance
65k € a 70k €/an
France
Votre mission
Au sein d'une grande institution financière modernisant son infrastructure CI/CD, vous pilotez l'intégration et l'industrialisation des outils et processus de sécurité applicative dans la nouvelle chaîne de déploiement continu, en appliquant les principes du Shift Left et de la Security-as-Code.
️os missions
Concevoir et packager une offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables à l'échelle du groupe.
Intégrer les outils de contrôle continu (SAST, DAST, SCA, secrets detection) directement dans les workflows GitLab et assurer leur orchestration vers les outils de déploiement (XL Deploy, XL Release).
Accompagner les équipes de développement dans l'adoption des nouveaux templates de sécurité, la gestion des faux positifs et les processus de remédiation.
Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques à destination des développeurs.
Configurer, tester et superviser les pipelines de sécurité pour garantir lperformance et éviter les blocages abusifs des chaînes de build.
Assister les développeurs sur les pratiques de développement sécurisé et participer à la sensibilisation en matière de vulnérabilités.
Effectuer des audits de code (manuels et outillés) et soutenir les équipes dans les travaux de remédiation.
Participer à la maintenance et à la veille en vulnérabilité des outils de sécurité en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). rue
Démarrage souhaité : 19 octobre 2026
Durée de mission : jusqu'au 30 juin 2027
Astreinte : aucune
Cet expert rejoindra l'équipe Usine Logicielle pour soutenir la Sécité Applicative dans un programme transverse de modernisation des outils d'intégration continue du https://jobeax.com/link/QnKqHqOzAz5tMnBr
Compétences techniques
GitLab CI/CD : expertise confirmée dans la création demplates CI/CD complexes, managés et partagés à l'échelle d'une grande entreprise (include, catalogues de composants, variables de CI).
Sécurité Applicative (AST) : pratique opérationnelle des solutions de marché (Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents) et leur intégration via API ou CLI dans des pipelines.
Écosystème DevOps et SDLC : maîtrise de l'environnement legacy et cible (GitLab, Jenkins, Bitbucket, XL Deploy, XL Release).
Culture Security-as-Code : capacité à traduire les exigences de conformité sécuritaire en configurations et code automatisés.
Savoir-être
Pédagogie et communication : aptitude à vulgariser les sujets de sécurité auprès des développeurs et à animer des sessions d'accompagnement.
Esprit de collaboration : rôle charnière entre les équipes Sécurité Applicative et Usine Logicielle.
Rigueur et rédaction : capacité à produire une documentation claire, structurée et facilement actionnable.
Autonomie et adaptabilité : capable de travailler de manière indépendante tout en s'inscrivant dans une démarche collective.
Expérience
Expertise confirmée (Niveau 4) avec plusieurs années d'expérience en pilotage de solutions de sécurité applicative et en création de pipelines CI/CD complexes au sein d'environnements d'entreprise https://jobeax.com/link/swVpzKcq4BgJq0Qs
Le poste : PROPULSE IT recherche un Expert Infras As Code (Ansible, Terraform, Openshift, Gitlab-Ci). Dans le cadre du projet « IAC » et de la maintenance évolutive de la chaine de déploiement continue, le client souhaite se renforcer avec une prestation d'expert technique sur l'infra As Code et le CI/CD. La chaîne d'outillage ...
... devez maitriser tous les rudiments du DevSecOps (Gitlab, SonarQube, Selenium, Cloud Public AWS/GCP, Kubernetes, etc.). Sous la responsabilité du Chef de Groupe et du Product Manager, vos missions s'articulent autour de quatre piliers : 1. Ingénierie de la CI/CD Sécurisée (Shift Left) Intégration continue de la sécurité : ...
... des stratégies de sécurité pour s'assurer que les systèmes et les applications sont conformes aux politiques et aux normes en vigueur - Assurer le déploiement et la gestion des outils et des technologies DevSecOps - Développer et maintenir des scripts pour améliorer l'efficacité - Assister le personnel technique et les ...
... du SI • Maîtrise des méthodologies Agile et DevSecOps • Maîtrise des bonnes pratiques (CleanCode, SOLID, DRY, KISS, YAGNI) • Connaissance des architectures logicielles, Git, intégration continue • Compréhension des principes de sécurité applicative • Familiarité avec les outils de gestion de projet (Jira, GitLab... JBLE1_LU ...
... outils, des opérateurs K8S et les microservices de notre infrastructure, principalement en Rust et GoLang - Optimiser la Developer Experience de nos utilisateurs CI/CD & DevSecOps - Piloter les pipelines d'intégration et de déploiement continu sous GitLab CI/CD - Intégrer la sécurité "Shift-Left" dans les pipelines Observabilité ...
... restauration et contribuer aux exercices de continuité / reprise d’activité. - Documenter les procédures techniques nécessaires à la reprise des services. DevSecOps & conformité - Maintenir des pipelines CI/CD sécurisés et les contrôles associés à l’Infrastructure as Code. - Contribuer à la documentation technique et aux ...
... lots et des équipes plateforme, sécurité, exploitation et DevSecOps. Vos missions principales : - Piloter et coordonner les lots et sous-lots techniques du projet (planification, RACI, jalons, dépendances, risques) - Définir l’architecture de référence et l’urbanisation de l’écosystème agentique et IA générative, en environnement ...
... sécurité applicative Plus précisément, vous maîtrisez : - Les principes de cybersécurité appliqués au développement logiciel - Les outils d'analyse de code SAST et DAST - Les environnements CI/CD - Au moins un langage de développement (Java, idéalement) - Les méthodologies Agile / Scrum - Les concepts DevSecOps et Secure ...
... processes, and influence GitLab's growth by establishing disciplined go-to-market strategies, developing sales talent, and executing against ambitious bookings targets in France. What you’ll do - Lead the growth of GitLab's business in France, taking ownership for building the country plan, pipeline discipline, and day-to-day ...
... premise et IAC Configuration des clusters Openshift et des services associés (ex : Sauvegarde/Surveillance) Garantir le bon fonctionnement des workloads Applicatifs et effectuer le troubleshooting en cas d'incident/dysfonctionnement. Réaliser et modifier différents jobs et pipelines Gitlab-CI #PMEjob.fr [{"name": "contrat", "text": ...