Repérée sur candidat.francetravail.fr · hier

Ingénieur Intégration Continue et Sécurité Applicative H/F - Freelance

Collective.work

Lieu
Paris (hybride), FR
Télétravail
Hybride
Contrat
Freelance
Séniorité
Junior
Domaine
devsecops, appsec
Salaire
- /

Le quiz de niveau n'est pas encore disponible pour cette offre.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Mission freelance à Paris, en hybride, au sein de l'usine logicielle d'un client de Collective.work : construire une plateforme d'intégration continue où la sécurité est intégrée dès les premières étapes du développement. Le travail consiste à packager des templates GitLab CI embarquant SAST, DAST, SCA et la détection de secrets, puis à accompagner les équipes projets dans leur adoption et le traitement des faux positifs. L'annonce demande une expérience en intégration ou développement CI/CD, idéalement en environnement DevSecOps, et un bac+4/5 en informatique ou sécurité des systèmes d'information.

Compétences techniques

  • GitLab CI/CD
  • Intégration d'outils SAST, DAST, SCA et détection de secrets dans les pipelines
  • Checkmarx SAST/SCA
  • Qualys WAS (DAST)
  • Jenkins, Bitbucket, XL Deploy, XL Release
  • Security-as-Code
  • Gestion de la supply chain logicielle
  • Traitement des faux positifs et remédiation des vulnérabilités
  • Rédaction de documentation technique et de guides de bonnes pratiques

Compétences comportementales

  • Esprit d'équipe
  • Rigueur
  • Autonomie
  • Capacité d'analyse et de synthèse
  • Sens du service
  • Pédagogie
  • Capacité à accompagner le changement

Compétences citées dans l'annonce

  • Checkmarx
  • GitLab CI
  • Jenkins
  • Qualys

Description du poste

## Contexte Au sein d'une équipe dédiée à l'usine logicielle, contribution à la mise en place d'une nouvelle plateforme d'intégration continue (CI) intégrant des contrôles de sécurité, dans un contexte orienté sécurité applicative, innovation et industrialisation. ## Missions principales - Concevoir et industrialiser la sécurité dès les premières étapes du développement (shift left). - Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables. - Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, détection de secrets) dans les workflows CI/CD via GitLab. - Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy et XL Release. ## Accompagnement et support - Apporter support et conseils aux équipes projets pour l'adoption des nouveaux templates et l'intégration de la sécurité dans les sprints. - Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées. - Rédiger la documentation technique et les guides de bonnes pratiques. ## Maintien et amélioration continue - Configurer, tester, exécuter et superviser les pipelines de sécurité. - Améliorer en continu les process et outils de sécurité intégrés à la CI. ## Environnement technique - Stack : GitLab CI/CD, Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents, intégration via API ou CLI. - Outils : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release. - Culture DevOps et Security-as-Code, gestion de la supply chain logicielle, traçabilité et gouvernance sécurité. ## Profil - Expérience en intégration ou développement CI/CD, idéalement dans un environnement sécurisé ou DevSecOps. - Bac+4/5 en informatique, sécurité des systèmes d'information ou équivalent. - Maîtrise de GitLab CI/CD et de l'intégration d'outils de sécurité (SAST, DAST, SCA, détection de secrets). - Bonne connaissance des outils DevOps : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release. - Expérience dans la configuration, le packaging et la documentation technique. - Appétence pour la standardisation, l'automatisation et la gouvernance sécurité. - Un plus : connaissance des solutions Checkmarx, Qualys WAS ou équivalents ; expérience en Security-as-Code et gestion de la supply chain logicielle. ## Modalités - Localisation : Paris (présentiel et télétravail partiel possible). - Télétravail : 2.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi