I Ingénieur Intégration Continue et Sécurité Applicative H/F - Freelance Paris (hybride) ( Hybride ) Freelance · Junior · - / il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Zeroday Cyber Academy recherche un expert CI/CD sécurité pour concevoir et industrialiser les contrôles de sécurité dès les premières étapes du développement, en se concentrant sur une approche Shift Left.

Vous serez responsable de la packaging des templates GitLab CI, l’intégration SAST/DAST/SCA et la traçabilité des résultats dans XL Deploy/XL Release, tout en assurant l’accompagnement des équipes et la documentation technique.

Qualifications

• Bac+4/5 en informatique, sécurité des systèmes d'information ou équivalent.
• Maîtrise de GitLab CI/CD et de l'intégration d'outils de sécurité (SAST, DAST, SCA, détection de secrets).
• Bonne connaissance des outils DevOps : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Expérience dans la configuration, le packaging et la documentation technique.
• Appétence pour la standardisation, l'automatisation et la gouvernance sécurité.
• Un plus : connaissance des solutions Checkmarx, Qualys WAS ou équivalents ; expérience en Security-as-Code et gestion de la supply chain logicielle.

Responsibilities

• Concevoir et industrialiser la sécurité dès les premières étapes du développement (shift left).
• Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables.
• Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, détection de secrets) dans les workflows CI/CD via GitLab.
• Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy et XL Release.
• Apporter support et conseils aux équipes projets pour l'adoption des nouveaux templates et l'intégration de la sécurité dans les sprints.
• Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées.
• Rédiger la documentation technique et les guides de bonnes pratiques.
• Configurer, tester, exécuter et superviser les pipelines de sécurité.
• Améliorer en continu les process et outils de sécurité intégrés à la CI.

Skills

CI/CD

DevSecOps

GitLab CI/CD

Security tooling

Documentation

Automation

Scripting

Education

Bac+4/5 en informatique ou sécurité

Tools

GitLab

Jenkins

Bitbucket

XL Deploy

XL Release

Checkmarx

Qualys WAS

Job description

Contexte

Au sein d'une équipe dédiée à l'usine logicielle, contribution à la mise en place d'une nouvelle plateforme d'intégration continue (CI) intégrant des contrôles de sécurité, dans un contexte orienté sécurité applicative, innovation et industrialisation.

Missions principales

• Concevoir et industrialiser la sécurité dès les premières étapes du développement (shift left).
• Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables.
• Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, détection de secrets) dans les workflows CI/CD via GitLab.
• Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy et XL Release.

Accompagnement et support

• Apporter support et conseils aux équipes projets pour l'adoption des nouveaux templates et l'intégration de la sécurité dans les sprints.
• Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées.
• Rédiger la documentation technique et les guides de bonnes pratiques.

Maintien et amélioration continue

• Configurer, tester, exécuter et superviser les pipelines de sécurité.
• Améliorer en continu les process et outils de sécurité intégrés à la CI.

Environnement technique

• Stack : GitLab CI/CD, Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents, intégration via API ou CLI.
• Outils : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Culture DevOps et Security-as-Code, gestion de la supply chain logicielle, traçabilité et gouvernance sécurité.

Profil

• Expérience en intégration ou développement CI/CD, idéalement dans un environnement sécurisé ou DevSecOps.
• Bac+4/5 en informatique, sécurité des systèmes d'information ou équivalent.
• Maîtrise de GitLab CI/CD et de l'intégration d'outils de sécurité (SAST, DAST, SCA, détection de secrets).
• Bonne connaissance des outils DevOps : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Expérience dans la configuration, le packaging et la documentation technique.
• Appétence pour la standardisation, l'automatisation et la gouvernance sécurité.
• Un plus : connaissance des solutions Checkmarx, Qualys WAS ou équivalents ; expérience en Security-as-Code et gestion de la supply chain logicielle.

Modalités

• Localisation : Paris (présentiel et télétravail partiel possible).
• Télétravail : 2.