Expert DevSecOps / Sécurité Applicative

Tilencia; Paris; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Tilencia recherche pour un grand acteur bancaire un expert DevSecOps / AppSec afin d’industrialiser la sécurité dans la chaîne CI/CD et d’automatiser les contrôles dans GitLab.

Vous concevrez des templates GitLab CI partagés, intégrerez SAST, SCA, DAST et secrets detection, et assurerez la traçabilité vers XL Deploy/XL Release, tout en propageant les principes Security by Design et SBOM. Anglais professionnel requis.

Qualifications

• Expertise confirmée GitLab CI/CD et sécurité applicative.
• Maîtrise DevOps/SDLC et automatisation Security‑as‑Code.
• Pratique des outils AST tels que Checkmarx et Qualys WAS.
• Anglais professionnel impératif; pédagogie et rigueur rédactionnelle.

Responsabilités

• Concevoir des templates GitLab CI partagés
• Intégrer SAST, SCA, DAST et secrets detection
• Assurer la traçabilité vers XL Deploy / XL Release
• Contribuer aux principes Security by Design, SBOM et supply-chain security
• Optimiser les pipelines
• Accompagner les développeurs sur l’adoption, les faux positifs et la remédiation ; rédiger la documentation et les bonnes pratiques

Connaissances

GitLab CI/CD

Security by design

DevOps

Outils

Checkmarx

Qualys WAS

Description du poste

Description de l'entreprise

Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.

Notre ADN et nos valeurs :

• L'humain au centre
• Détection de talents
• Suivi, coaching
• Solutions cousues main

Et surtout prendre du plaisir

Description du poste

Dans le cadre de la modernisation de son usine logicielle et de la migration à grande échelle de projets Jenkins/Bitbucket vers GitLab, un grand acteur bancaire recherche un expert DevSecOps / AppSec pour industrialiser la sécurité dans sa nouvelle chaîne CI/CD.

Objectif : construire une offre de sécurité applicative standardisée, automatisée et réutilisable par les projets du Groupe, en intégrant les contrôles de sécurité directement dans les pipelines GitLab.

Responsabilités :

• Concevoir des templates GitLab CI partagés
• Intégrer SAST, SCA, DAST et secrets detection
• Assurer la traçabilité vers XL Deploy / XL Release
• Contribuer aux principes Security by Design, SBOM et supply-chain security
• Optimiser les pipelines
• Accompagner les développeurs sur l’adoption, les faux positifs et la remédiation ; rédiger la documentation et les bonnes pratiques

Qualifications

Expertise confirmée GitLab CI/CD et sécurité applicative, forte maîtrise DevOps/SDLC, pratique opérationnelle d’outils AST tels que Checkmarx, Qualys WAS ou équivalents, et capacité à traduire les exigences sécurité en automatisations Security-as-Code. Pédagogie, collaboration et rigueur rédactionnelle sont essentielles. Anglais professionnel impératif.