aujourd'hui

AppSec / DevSecOps / SENIOR (9 ans et plus)

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Senior
Domaine
appsec, devsecops
Salaire
40 000 € – 40 000 €
Référence
37411F

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Mission freelance senior (9 ans d'expérience et plus attendus) chez Digistrat consulting, à Paris, pour la sécurité applicative d'un grand groupe qui migre son usine logicielle de Jenkins et Bitbucket vers GitLab. Le travail consiste à intégrer SAST, SCA, DAST et la détection de secrets dans des templates GitLab CI réutilisables, puis à accompagner les développeurs : remédiation, faux positifs, audits de code, veille en vulnérabilités. L'annonce attend une pratique confirmée du Shift Left, des SBOM et de la sécurisation de la supply chain. La rémunération n'est pas annoncée.

Compétences techniques

  • Déployer et industrialiser des outils SAST, SCA et DAST dans une chaîne CI/CD
  • Construire des templates GitLab CI standardisés et réutilisables à l'échelle d'un groupe
  • Intégrer la détection de secrets dans les workflows GitLab
  • Gérer les SBOM et sécuriser la supply chain logicielle
  • Auditer du code manuellement et avec des outils
  • Qualifier les faux positifs et accompagner la remédiation des vulnérabilités
  • Assurer la traçabilité des résultats de sécurité vers XL Deploy et XL Release
  • Mener une veille en vulnérabilités sur les outils et librairies tierces
  • Former et coacher les développeurs au développement sécurisé
  • Optimiser les temps d'exécution des pipelines de sécurité
  • Maintenir en condition opérationnelle des outils SAST, SCA, RASP, DAST et agrégateurs de vulnérabilités

Compétences comportementales

  • Pédagogie et sens de la formation auprès des communautés de développeurs
  • Posture d'accompagnement et de conseil plutôt que de blocage
  • Rigueur documentaire : guides d'intégration, fiches de bonnes pratiques
  • Autonomie dans un programme transverse à l'échelle d'un groupe

Compétences citées dans l'annonce

  • GitLab CI
  • Jenkins

Description du poste

AppSec / DevSecOps / SENIOR (9 ans et plus)

Mission freelance à Paris, via Digistrat consulting.

Contexte

L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser et coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le Groupe construit sa nouvelle usine logicielle.

Objectif global

Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité.

Missions principales

Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative :

Conception et industrialisation de la sécurité (Shift Left)

  • Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe.
  • Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab.
  • Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release).

Accompagnement et support aux projets

  • Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation).
  • Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs.

Maintien en condition opérationnelle et amélioration

  • Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaînes de build (optimisation des temps d'exécution).

Responsabilités

  • Assister, conseiller, former les développeurs aux pratiques de développement sécurisé, afin de limiter les risques d'introduction de vulnérabilités dans le code mis en production.
  • Effectuer des audits de code, manuels et/ou outillés.
  • Participer à la veille en vulnérabilité sur les outils et les librairies tierces mis en œuvre par les développeurs.
  • Assister les développeurs dans les travaux de remédiation des vulnérabilités.
  • Participer à la maintenance des outils en place : SAST, SCA, RASP, DAST et agrégateurs de vulnérabilités.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi