A AppSec / DevSecOps / SENIOR (9 ans et plus) Paris ( Non précisé ) Freelance · Senior · 40 000 € – 40 000 € hier ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 111,000 - 166,000; Full time

Job summary

Zeroday Cyber Academy recherche un expert AppSec Senior pour piloter l'industrialisation de la sécurité Applicative et l'intégration des contrôles de sécurité dans les pipelines GitLab. Vous accompagnerez les équipes dans l'adoption des pratiques sécurisées et rédigerez les guides techniques et les bonnes pratiques.

Le poste est basé à Paris en freelance, avec responsabilisation sur l'ensemble des projets de sécurisation et d'amélioration continue, en collaboration avec les équipes de

Qualifications

• Expérience confirmée en DevSecOps et sécurité des pipelines CI/CD.
• Maîtrise des outils SAST/DAST/SCA et détection de secrets.
• Rédaction de guides et documentation technique.

Responsibilities

• Concevoir et industrialiser l'offre sécurité Applicative (Shift Left).
• Intégrer les outils de sécurité dans GitLab CI et assurer traçabilité.
• Accompagner les équipes de développement et former les practices.
• Rédiger guides techniques et fiches de bonnes pratiques.

Skills

DevSecOps

Security by design

Vulnerability auditing

CI/CD security

Documentation

Tools

GitLab CI

SAST tools

DAST tools

SCA tools

Secrets detection

XL Deploy

XL Release

Job description

AppSec / DevSecOps / SENIOR (9 ans et plus)

Mission freelance à Paris, via Digistrat consulting.

Contexte

L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser et coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le Groupe construit sa nouvelle usine logicielle.

Objectif global

Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité.

Missions principales

Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative :

Conception et industrialisation de la sécurité (Shift Left)

• Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe.
• Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab.
• Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release).

Accompagnement et support aux projets

• Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation).
• Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs.

Maintien en condition opérationnelle et amélioration

• Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaînes de build (optimisation des temps d'exécution).

Responsabilités

• Assister, conseiller, former les développeurs aux pratiques de développement sécurisé, afin de limiter les risques d'introduction de vulnérabilités dans le code mis en production.
• Effectuer des audits de code, manuels et/ou outillés.
• Participer à la veille en vulnérabilité sur les outils et les librairies tierces mis en œuvre par les développeurs.
• Assister les développeurs dans les travaux de remédiation des vulnérabilités.
• Participer à la maintenance des outils en place : SAST, SCA, RASP, DAST et agrégateurs de vulnérabilités.