Expert DevSecOps Sécurité Applicative

Dans le cadre de la modernisation de son usine logicielle et de la migration à grande échelle de projets Jenkins/Bitbucket vers GitLab un grand acteur bancaire recherche un expert DevSecOps / AppSec pour industrialiser la sécurité dans sa nouvelle chaîne CI/CD.

Objectif : construire une offre de sécurité applicative standardisée automatisée et réutilisable par les projets du Groupe en intégrant les contrôles de sécurité directement dans les pipelines GitLab.

Responsabilités :

• Concevoir des templates GitLab CI partagés
• Intégrer SAST SCA DAST et secrets detection
• Assurer la traçabilité vers XL Deploy / XL Release
• Contribuer aux principes Security by Design SBOM et supply-chain security
• Optimiser les pipelines
• Accompagner les développeurs sur ladoption les faux positifs et la remédiation ; rédiger la documentation et les bonnes pratiques

Qualifications :

Expertise confirmée GitLab CI/CD et sécurité applicative forte maîtrise DevOps/SDLC pratique opérationnelle doutils AST tels que Checkmarx Qualys WAS ou équivalents et capacité à traduire les exigences sécurité en automatisations Security-as-Code. Pédagogie collaboration et rigueur rédactionnelle sont essentielles. Anglais professionnel impératif.

Remote Work :

No

Employment Type :

Full-time