Expert AppSec / DevSecOps

CYRAH; Île-de-France; On-site; EUR 70,000 - 100,000; Full time

Job summary

CYRAH, cabinet spécialisé en cybersécurité et cloud, recrute un(e) expert(e) AppSec/DevSecOps en CDI pour une mission au sein d’une grande banque française à Paris, 100 % sur site. Vous concevrez et packagerez des templates GitLab CI, intégrerez les contrôles SAST/DAST/SCA et SBOM, et assurerez la traçabilité des résultats vers XL Deploy/XL Release.

Vous accompagnerez les développeurs et rédigerez la documentation technique.

Qualifications

• Expérience significativa en AppSec/DevSecOps dans un grand groupe.
• Maîtrise GitLab CI/CD et templates réutilisables.
• Connaissance pratique de SAST/SCA/DAST et intégration via API/CLI.
• Bonne connaissance de Jenkins/Bitbucket/XL Deploy/XL Release.
• Culture Security-as-Code et SBOM.
• Pédagogie et rédaction claire pour embarquer les développeurs.

Responsibilities

• Concevoir et packager l'offre « Sécurité Applicative » en templates GitLab CI standardisés.
• Intégrer les contrôles SAST, DAST, SCA et la détection de secrets dans les pipelines.
• Assurer la traçabilité des résultats de sécurité vers les outils de déploiement (XL Deploy, XL Release).
• Accompagner les équipes de développement : adoption des templates, gestion des faux positifs, remédiation.
• Rédiger la documentation technique, les guides d'intégration et les bonnes pratiques de développement sécurisé.
• Optimiser les pipelines de sécurité pour éviter des blocages inutiles des builds.
• Participer à la veille vulnérabilités et aux audits de code.

Skills

AppSec/DevSecOps

GitLab CI/CD

SBOM

Security automation

Rédaction technique

Tools

Checkmarx

Qualys WAS

Jenkins

Bitbucket

XL Deploy

XL Release

Job description

CYRAH, cabinet spécialisé en cybersécurité et cloud, recrute un(e) expert(e) AppSec / DevSecOps en CDI pour une mission au sein d’une grande banque française.

Le contexte

Le groupe migre des milliers de projets Jenkins / Bitbucket vers GitLab et construit sa nouvelle usine logicielle. Rattaché(e) à l’équipe Sécurité Applicative, vous intégrez et industrialisez la sécurité dans cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l’échelle du groupe.

• Concevoir et packager l'offre « Sécurité Applicative » en templates GitLab CI standardisés
• Intégrer les contrôles SAST, DAST, SCA et la détection de secrets directement dans les pipelines
• Assurer la traçabilité des résultats de sécurité vers les outils de déploiement (XL Deploy, XL Release)
• Accompagner les équipes de développement : adoption des templates, gestion des faux positifs, remédiation
• Rédiger la documentation technique, les guides d'intégration et les bonnes pratiques de développement sécurisé
• Optimiser les pipelines de sécurité pour ne pas bloquer abusivement les chaînes de build
• Participer à la veille vulnérabilités et aux audits de code, manuels et outillés

Votre profil

• Expert(e), avec une expérience significative en AppSec / DevSecOps dans un grand groupe
• Expertise GitLab CI/CD : templates complexes, partagés à grande échelle (include, catalogue de composants, variables de CI)
• Pratique opérationnelle de Checkmarx (SAST / SCA), Qualys WAS (DAST) ou équivalents, intégrés via API ou CLI
• Bonne connaissance de l’écosystème Jenkins, Bitbucket, XL Deploy / XL Release
• Culture Security-as-Code ; gestion des SBOM et sécurité de la supply chain appréciées
• Pédagogie, sens de la collaboration et rédaction claire : vous savez embarquer des développeurs

Les conditions

• CDI chez CYRAH
• Mission longue, jusqu’à fin juin 2027 au minimum
• Paris, 100 % sur site
• Démarrage dès que possible
• Rémunération selon profil

CYRAH s'engage en faveur de l'égalité des chances. Toutes nos offres sont ouvertes sans distinction, notamment aux personnes en situation de handicap.