E Expert AppSec / DevSecOps GitLab CI/CD - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 129.000 - 203.000; Vollzeit

Zusammenfassung

Zeroday Cyber Academy recherche un expert AppSec/DevSecOps pour industrialiser la sécurité dans une usine logicielle basée sur GitLab. Mission en contexte DevSecOps, intégration des contrôles de sécurité dans les pipelines et création de templates à l’échelle du groupe.

Profil demandé: 9 ans d’expérience minimum, maîtrise des outils SAST/DAST/SCA et détection des secrets, habilité à former les équipes et à concevoir des composants GitLab partagés.

Qualifikationen

• Expérience confirmée en AppSec et DevSecOps.
• Maîtrise de l’intégration sécurité dans les pipelines CI/CD.
• Connaissance des outils SAST/DAST/SCA et détection des secrets.
• Expérience dans un grand groupe, idéalement banque ou secteur réglementé.

Aufgaben

• Intégrer les contrôles de sécurité dans les pipelines GitLab CI/CD
• Créer des templates réutilisables à l’échelle du groupe
• Accompagner les équipes de développement dans l’adoption des pratiques de sécurité
• Concevoir techniquement les solutions de sécurité applicative
• Automatiser les processus de sécurité dans les pipelines
• Documenter les bonnes pratiques et les solutions mises en place
• Remédier aux vulnérabilités détectées
• Assurer le support aux projets en matière de sécurité applicative

Kenntnisse

GitLab CI/CD

Sécurité applicative

Pédagogie

SBOM

Security by Design

Tools

Checkmarx

Qualys WAS

AST

Jobbeschreibung

Contexte

Une grande entreprise du secteur bancaire recherche un expert AppSec / DevSecOps pour industrialiser la sécurité applicative au sein de sa nouvelle usine logicielle basée sur GitLab. La mission s'inscrit dans un contexte de transformation DevSecOps avec un fort enjeu d'intégration de la sécurité dans les pipelines CI/CD à l'échelle du groupe.

Missions

• Intégrer les contrôles de sécurité dans les pipelines GitLab CI/CD
• Créer des templates réutilisables à l'échelle du groupe
• Accompagner les équipes de développement dans l'adoption des pratiques de sécurité
• Concevoir techniquement les solutions de sécurité applicative
• Automatiser les processus de sécurité dans les pipelines
• Documenter les bonnes pratiques et les solutions mises en place
• Remédier aux vulnérabilités détectées
• Assurer le support aux projets en matière de sécurité applicative

Outils et environnement

• GitLab CI/CD avancé et création de templates partagés
• AppSec / DevSecOps / Security-as-Code
• Outils SAST, DAST, SCA et détection des secrets (ex : Checkmarx, Qualys WAS ou solutions AST équivalentes)
• Jenkins, Bitbucket, XL Deploy, XL Release
• Sécurité de la supply chain et gestion des SBOM
• Security by Design et intégration de la sécurité dans le SDLC

Conditions

• Localisation : Paris 13e
• Démarrage : 19/10/2026
• Durée : 8 mois
• TJM : non communiqué dans le brief

Profil demandé

1. 9 ans minimum d'expérience
2. Expertise impérative en GitLab CI/CD et en sécurité applicative
3. Expérience significative dans un grand groupe, idéalement en environnement banque, assurance ou secteur réglementé
4. Maîtrise opérationnelle de l'intégration d'outils SAST, DAST, SCA et détection des secrets dans des pipelines
5. Capacité à concevoir des composants GitLab partagés et maintenables à grande échelle
6. Très bonne pédagogie auprès des développeurs