Expert AppSec / DevSecOps - GitLab CI/CD & Security-as-Code @ Banque @ Paris - Freelance

## Mission Taux journalier (TJM) : 650-700 € HT selon profil. - Localisation : Paris - Démarrage : 19/10/2026 - Fin de mission : 30/06/2027 - Charge estimée : 178 jours (renouvelable) - Présence sur site : 3 jours par semaine - Déplacements : aucun - Anglais : professionnel impératif - Niveau recherché : Expert / N4 ## Contexte / enjeux Au sein d'une équipe spécialisée en Sécurité Applicative (AppSec), la mission s'inscrit dans un programme transverse de rationalisation et de modernisation de l'intégration continue et de la gestion du code source. Le programme prévoit la migration de plusieurs milliers de projets Jenkins/Bitbucket vers GitLab et la construction d'une nouvelle usine logicielle à l'échelle du Groupe. L'objectif est d'accompagner la mise en place de cette plateforme d'Intégration Continue et d'y intégrer, automatiser et industrialiser les contrôles et processus de sécurité, notamment sous forme de templates GitLab CI réutilisables, en appliquant une démarche Shift Left, Security-as-Code et Security by Design, sans provoquer de blocages abusifs des chaînes de build. L'équipe AppSec accompagne également les directions informatiques dans la sécurisation de leurs projets et assure la sensibilisation et le coaching des développeurs. ## Missions détaillées ### Conception et industrialisation de la sécurité — Shift Left - Construire et packager l'offre de service Sécurité Applicative sous forme de templates GitLab CI standardisés, managés et réutilisables. - Concevoir des templates CI/CD complexes (mécanismes GitLab d'include, catalogue de composants, variables CI, etc.). - Déployer et intégrer les solutions SAST, SCA et DAST dans la nouvelle plateforme CI. - Intégrer les contrôles continus de sécurité dans les workflows GitLab : SAST, SCA, DAST, détection de secrets. - Intégrer les solutions de sécurité applicative via leurs API et/ou CLI. - Automatiser et industrialiser l'exécution des contrôles de sécurité dans les pipelines. - Traduire les exigences de conformité et de sécurité en code et configurations automatisées. ### Security by Design et sécurisation de la supply chain - Mettre en œuvre les principes de Security by Design : authentification, traçabilité, gestion des SBOM (Software Bill of Materials), processus Red Button, sécurisation de la Software Supply Chain, gouvernance de la sécurité. - Veiller à ce que les mécanismes de sécurité soient intégrés nativement dans la nouvelle usine logicielle et appliqués de manière homogène à grande échelle. ### Intégration avec la chaîne DevOps Assurer l'articulation et la traçabilité des résultats de sécurité produits dans la CI GitLab vers les solutions de déploiement et d'orchestration. Environnement : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release. ### Accompagnement des équipes de développement - Accompagner les équipes dans l'adoption des nouveaux templates GitLab CI. - Aider les développeurs à intégrer les pratiques de sécurité dans leurs sprints. - Assister les équipes dans l'analyse et la gestion des faux positifs. - Accompagner les développeurs dans la remédiation des vulnérabilités. - Assister, conseiller, sensibiliser et former les développeurs aux pratiques de développement sécurisé.