Repérée sur candidat.francetravail.fr · hier

Expert AppSec / DevSecOps GitLab CI/CD - Freelance

Collective.work

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Junior
Domaine
appsec, devsecops
Salaire
- /

Le quiz de niveau n'est pas encore disponible pour cette offre.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Mission freelance de huit mois via Collective.work : expert AppSec / DevSecOps pour la nouvelle usine logicielle GitLab d'un groupe bancaire, à Paris 13e. Le travail consiste à intégrer SAST, DAST, SCA et la détection de secrets dans les pipelines CI/CD, et à créer des templates de sécurité réutilisables à l'échelle du groupe. L'annonce demande neuf ans d'expérience et une expertise GitLab CI/CD : c'est un poste expert, pas une porte d'entrée. Démarrage prévu le 19/10/2026.

Compétences techniques

  • Intégration de contrôles de sécurité dans des pipelines GitLab CI/CD
  • Création de templates GitLab partagés et maintenables à grande échelle
  • Intégration d'outils SAST, DAST, SCA et détection de secrets dans les pipelines
  • Sécurité de la supply chain et gestion des SBOM
  • Remédiation de vulnérabilités applicatives
  • Application des principes Security by Design et Security-as-Code dans le SDLC
  • Utilisation de Jenkins, Bitbucket, XL Deploy, XL Release

Compétences comportementales

  • Pédagogie auprès des équipes de développement
  • Accompagnement des équipes dans l'adoption des pratiques de sécurité
  • Documentation des bonnes pratiques et des solutions mises en place

Compétences citées dans l'annonce

  • Checkmarx
  • GitLab CI
  • Jenkins
  • Qualys

Description du poste

## Contexte Une grande entreprise du secteur bancaire recherche un expert AppSec / DevSecOps pour industrialiser la sécurité applicative au sein de sa nouvelle usine logicielle basée sur GitLab. La mission s'inscrit dans un contexte de transformation DevSecOps avec un fort enjeu d'intégration de la sécurité dans les pipelines CI/CD à l'échelle du groupe. ## Missions - Intégrer les contrôles de sécurité dans les pipelines GitLab CI/CD - Créer des templates réutilisables à l'échelle du groupe - Accompagner les équipes de développement dans l'adoption des pratiques de sécurité - Concevoir techniquement les solutions de sécurité applicative - Automatiser les processus de sécurité dans les pipelines - Documenter les bonnes pratiques et les solutions mises en place - Remédier aux vulnérabilités détectées - Assurer le support aux projets en matière de sécurité applicative ## Outils et environnement - GitLab CI/CD avancé et création de templates partagés - AppSec / DevSecOps / Security-as-Code - Outils SAST, DAST, SCA et détection des secrets (ex : Checkmarx, Qualys WAS ou solutions AST équivalentes) - Jenkins, Bitbucket, XL Deploy, XL Release - Sécurité de la supply chain et gestion des SBOM - Security by Design et intégration de la sécurité dans le SDLC ## Conditions - Localisation : Paris 13e - Démarrage : 19/10/2026 - Durée : 8 mois - TJM : non communiqué dans le brief ## Profil demandé 1. 9 ans minimum d'expérience 2. Expertise impérative en GitLab CI/CD et en sécurité applicative 3. Expérience significative dans un grand groupe, idéalement en environnement banque, assurance ou secteur réglementé 4. Maîtrise opérationnelle de l'intégration d'outils SAST, DAST, SCA et détection des secrets dans des pipelines 5. Capacité à concevoir des composants GitLab partagés et maintenables à grande échelle 6. Très bonne pédagogie auprès des développeurs
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi