Repérée sur candidat.francetravail.fr · il y a 3 j

Expert DevSecOps GitLab CI/CD - Sécurité Applicative (SAST / DAST / SCA) - Freelance

Collective.work

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Junior
Domaine
devsecops
Salaire
600-700 € par jour

6 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Mission d'expert DevSecOps GitLab CI/CD pour un acteur majeur de la banque, à Paris, en télétravail deux à trois jours par semaine. L'enjeu est de migrer plusieurs milliers de projets Jenkins et Bitbucket vers GitLab en intégrant nativement SAST, DAST, SCA et la gestion des SBOM dans les pipelines, selon une approche Shift Left. Mission de 12 mois reconductible, en CDI ou freelance, qui demande une expertise confirmée en sécurité applicative et en industrialisation de CI/CD.

Compétences techniques

  • GitLab CI/CD
  • SAST
  • DAST
  • SCA (Software Composition Analysis)
  • Secrets Detection
  • Checkmarx
  • Qualys WAS
  • SBOM
  • XL Deploy
  • XL Release
  • Jenkins
  • Bitbucket
  • Shift Left Security
  • Security by Design

Compétences comportementales

  • accompagnement et formation des développeurs
  • pédagogie sur la sécurité applicative
  • collaboration avec les équipes Sécurité Applicative et Usine Logicielle
  • veille sur les vulnérabilités
  • rédaction de documentation technique

Compétences citées dans l'annonce

  • Checkmarx
  • GitLab CI
  • Jenkins
  • Qualys

Description du poste

## Informations pratiques - Lieu : Paris (75) - Démarrage : 26/10/2026 - Durée : 12 mois, reconductible - Contrat : CDI ou freelance - Budget : 600 à 700 €/jour (selon profil et séniorité) - Télétravail : 2 à 3 jours par semaine - Séniorité attendue : 9 à 20 ans d'expérience - Secteur : Banque / Services financiers ## Contexte Programme de modernisation de l'usine logicielle d'un acteur majeur du secteur bancaire : migration de plusieurs milliers de projets Jenkins et Bitbucket vers GitLab, pour construire une plateforme CI/CD unifiée et sécurisée à l'échelle du groupe. Approche Shift Left et Security-as-Code pour intégrer nativement les contrôles de sécurité dans les pipelines. ## Missions - Concevoir et industrialiser des templates GitLab CI/CD mutualisés et réutilisables (includes, catalogue de composants, variables CI) - Intégrer et automatiser les contrôles de sécurité applicative (SAST, DAST, SCA, Secrets Detection) via Checkmarx, Qualys WAS ou équivalents, par API et CLI ; contribuer à la sécurisation de la supply chain logicielle et à la gestion des SBOM - Assurer l'intégration et la performance des chaînes CI/CD : traçabilité entre GitLab et XL Deploy/XL Release, supervision des pipelines, optimisation des temps d'exécution - Accompagner les équipes de développement : conseil, sensibilisation, analyse des résultats de scans, gestion des faux positifs, remédiation, audits de code - Contribuer à la gouvernance : veille sur les vulnérabilités des outils et bibliothèques tierces, mise en œuvre de Security by Design, documentation et guides d'intégration ## Environnement technique - CI/CD : GitLab CI/CD, GitLab Components Catalog, Jenkins, Bitbucket - AppSec : SAST, DAST, SCA, Secrets Detection, RASP, Checkmarx, Qualys WAS - DevSecOps : Shift Left Security, Security by Design, automatisation des contrôles, API, CLI - Déploiement : XL Deploy, XL Release - Supply chain : SBOM, gestion des dépendances
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi