Expert DevSecOps / Sécurité Applicative

SmartRecruiters, Inc.; Paris; Hybride; EUR 65 000 - 95 000; Plein temps

Résumé du poste

Tilencia recherche un expert DevSecOps / AppSec pour industrialiser la sécurité dans la chaîne CI/CD d'un grand groupe bancaire. Vous concevrez des templates GitLab CI partagés et intégrerez SAST, SCA, DAST et secrets detection.

Expertise GitLab CI/CD et sécurité applicative requise, avec une maîtrise DevOps/SDLC et la capacité de transformer les exigences en automatisations Security-as-Code. Anglais professionnel impératif; poste basé à Paris.

Qualifications

• Expérience en DevSecOps et sécurité applicative.
• Conception et mise en œuvre de pipelines CI/CD sécurisés.
• Capacité à transformer les exigences sécurité en automatisations.

Responsabilités

• Concevoir des templates GitLab CI partagés.
• Intégrer SAST, SCA, DAST et secrets detection.
• Assurer la traçabilité vers XL Deploy / XL Release.
• Contribuer aux principes Security by Design et SBOM.
• Optimiser les pipelines CI/CD et remédiation.

Connaissances

DevSecOps

AppSec

CI/CD

Security by Design

Outils

GitLab CI/CD

Checkmarx

Qualys WAS

XL Deploy/XL Release

Description du poste

• Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.

Notre ADN et nos valeurs :

• L'humain au centre
• Détection de talents
• Solutions cousues main

Et surtout prendre du plaisir;)

Description du poste

Dans le cadre de la modernisation de son usine logicielle et de la migration à grande échelle de projets Jenkins/Bitbucket vers GitLab, un grand acteur bancaire recherche un expert DevSecOps / AppSec pour industrialiser la sécurité dans sa nouvelle chaîne CI/CD.

Objectif : construire une offre de sécurité applicative standardisée, automatisée et réutilisable par les projets du Groupe, en intégrant les contrôles de sécurité directement dans les pipelines GitLab.

Responsabilités :

• Concevoir des templates GitLab CI partagés
• Intégrer SAST, SCA, DAST et secrets detection
• Assurer la traçabilité vers XL Deploy / XL Release
• Contribuer aux principes Security by Design, SBOM et supply-chain security
• Optimiser les pipelines
• Accompagner les développeurs sur l’adoption, les faux positifs et la remédiation ; rédiger la documentation et les bonnes pratiques

Expertise confirmée GitLab CI/CD et sécurité applicative, forte maîtrise DevOps/SDLC, pratique opérationnelle d’outils AST tels que Checkmarx, Qualys WAS ou équivalents, et capacité à traduire les exigences sécurité en automatisations Security-as-Code. Pédagogie, collaboration et rigueur rédactionnelle sont essentielles. Anglais professionnel impératif.

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.