E Paris ( Non précisé ) Freelance · Junior · 600-700 € par jour il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 111,000 - 129,000; Full time

Benefits offered by this job

Télétravail hybride

Formation continue

Rémunération compétitive

Job summary

Zeroday Cyber Academy à Paris recherche un expert DevSecOps pour industrialiser des templates GitLab CI/CD et sécuriser les pipelines. Vous consoliderez des contrôles SAST/DAST/SCA via Checkmarx et Qualys WAS, et assurerez l’intégration avec XL Deploy/XL Release.

Le rôle vise à migrer et optimiser une plateforme CI/CD à l’échelle du groupe bancaire, en promouvant le Shift Left et la security-by-design. CDI ou freelance, 2-3 jours de télétravail par semaine.

Qualifications

• Expérience 9 à 20 ans dans le domaine DevSecOps et CI/CD.
• Conception et industrialisation de templates CI/CD mutualisés.
• Intégration des contrôles de sécurité applicative via outils SAST/DAST/SCA et SBOM.

Responsibilities

• Concevoir et industrialiser des templates GitLab CI/CD mutualisés et réutilisables (includes, catalogue de composants, variables CI).
• Intégrer et automatiser les contrôles de sécurité via Checkmarx, Qualys WAS ou équivalents, par API et CLI.
• Assurer l'intégration et la performance des chaînes CI/CD : traçabilité GitLab <-> XL Deploy/XL Release, supervision des pipelines.
• Accompagner les équipes de développement : conseil, sensibilisation, remédiation et audits de code.
• Contribuer à la gouvernance: veille sur vulnérabilités et sécurité par design.

Skills

GitLab CI/CD

Security by design

SAST/DAST/SCA

SBOM

XL Deploy/XL Release

Jenkins

Bitbucket

DevSecOps

Troubleshooting pipelines

Tools

Checkmarx

Qualys WAS

GitLab

XL Deploy

XL Release

Job description

Informations pratiques

• Lieu : Paris (75)
• Démarrage : 26/10/2026
• Durée : 12 mois, reconductible
• Contrat : CDI ou freelance
• Budget : 600 à 700 €/jour (selon profil et séniorité)
• Télétravail : 2 à 3 jours par semaine
• Séniorité attendue : 9 à 20 ans d'expérience
• Secteur : Banque / Services financiers

Contexte

Programme de modernisation de l'usine logicielle d'un acteur majeur du secteur bancaire : migration de plusieurs milliers de projets Jenkins et Bitbucket vers GitLab, pour construire une plateforme CI/CD unifiée et sécurisée à l'échelle du groupe. Approche Shift Left et Security-as-Code pour intégrer nativement les contrôles de sécurité dans les pipelines.

Missions

• Concevoir et industrialiser des templates GitLab CI/CD mutualisés et réutilisables (includes, catalogue de composants, variables CI)
• Intégrer et automatiser les contrôles de sécurité applicative (SAST, DAST, SCA, Secrets Detection) via Checkmarx, Qualys WAS ou équivalents, par API et CLI ; contribuer à la sécurisation de la supply chain logicielle et à la gestion des SBOM
• Assurer l'intégration et la performance des chaînes CI/CD : traçabilité entre GitLab et XL Deploy/XL Release, supervision des pipelines, optimisation des temps d'exécution
• Accompagner les équipes de développement : conseil, sensibilisation, analyse des résultats de scans, gestion des faux positifs, remédiation, audits de code
• Contribuer à la gouvernance : veille sur les vulnérabilités des outils et bibliothèques tierces, mise en œuvre de Security by Design, documentation et guides d'intégration

Environnement technique

• CI/CD : GitLab CI/CD, GitLab Components Catalog, Jenkins, Bitbucket
• AppSec : SAST, DAST, SCA, Secrets Detection, RASP, Checkmarx, Qualys WAS
• DevSecOps : Shift Left Security, Security by Design, automatisation des contrôles, API, CLI
• Déploiement : XL Deploy, XL Release
• Supply chain : SBOM, gestion des dépendances