Votre mission
Au sein d'une grande institution financière modernisant son infrastructure CI/CD, vous pilotez l'intégration et l'industrialisation des outils et processus de sécurité applicative dans la nouvelle chaîne de déploiement continu, en appliquant les principes du Shift Left et de la Security-as-Code.
- ️os missions
- Concevoir et packager une offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables à l'échelle du groupe.
- Intégrer les outils de contrôle continu (SAST, DAST, SCA, secrets detection) directement dans les workflows GitLab et assurer leur orchestration vers les outils de déploiement (XL Deploy, XL Release).
- Accompagner les équipes de développement dans l'adoption des nouveaux templates de sécurité, la gestion des faux positifs et les processus de remédiation.
- Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques à destination des développeurs.
- Configurer, tester et superviser les pipelines de sécurité pour garantir lperformance et éviter les blocages abusifs des chaînes de build.
- Assister les développeurs sur les pratiques de développement sécurisé et participer à la sensibilisation en matière de vulnérabilités.
- Effectuer des audits de code (manuels et outillés) et soutenir les équipes dans les travaux de remédiation.
- Participer à la maintenance et à la veille en vulnérabilité des outils de sécurité en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). rue
Démarrage souhaité : 19 octobre 2026
Durée de mission : jusqu'au 30 juin 2027
Astreinte : aucune
Cet expert rejoindra l'équipe Usine Logicielle pour soutenir la Sécité Applicative dans un programme transverse de modernisation des outils d'intégration continue du https://jobeax.com/link/QnKqHqOzAz5tMnBr
Compétences techniques
- GitLab CI/CD : expertise confirmée dans la création demplates CI/CD complexes, managés et partagés à l'échelle d'une grande entreprise (include, catalogues de composants, variables de CI).
- Sécurité Applicative (AST) : pratique opérationnelle des solutions de marché (Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents) et leur intégration via API ou CLI dans des pipelines.
- Écosystème DevOps et SDLC : maîtrise de l'environnement legacy et cible (GitLab, Jenkins, Bitbucket, XL Deploy, XL Release).
- Culture Security-as-Code : capacité à traduire les exigences de conformité sécuritaire en configurations et code automatisés.
Savoir-être
- Pédagogie et communication : aptitude à vulgariser les sujets de sécurité auprès des développeurs et à animer des sessions d'accompagnement.
- Esprit de collaboration : rôle charnière entre les équipes Sécurité Applicative et Usine Logicielle.
- Rigueur et rédaction : capacité à produire une documentation claire, structurée et facilement actionnable.
- Autonomie et adaptabilité : capable de travailler de manière indépendante tout en s'inscrivant dans une démarche collective.
Expérience
Expertise confirmée (Niveau 4) avec plusieurs années d'expérience en pilotage de solutions de sécurité applicative et en création de pipelines CI/CD complexes au sein d'environnements d'entreprise https://jobeax.com/link/swVpzKcq4BgJq0Qs