Ingénieur DevSecOps Senior — CI/CD & Sécurité par Design

Zeroday Cyber Academy; Paris; Hybrid; EUR 111,000 - 129,000; Full time

Benefits offered by this job

Télétravail hybride

Formation continue

Rémunération compétitive

Job summary

Zeroday Cyber Academy à Paris recherche un expert DevSecOps pour industrialiser des templates GitLab CI/CD et sécuriser les pipelines. Vous consoliderez des contrôles SAST/DAST/SCA via Checkmarx et Qualys WAS, et assurerez l’intégration avec XL Deploy/XL Release.

Le rôle vise à migrer et optimiser une plateforme CI/CD à l’échelle du groupe bancaire, en promouvant le Shift Left et la security-by-design. CDI ou freelance, 2-3 jours de télétravail par semaine.

Qualifications

• Expérience 9 à 20 ans dans le domaine DevSecOps et CI/CD.
• Conception et industrialisation de templates CI/CD mutualisés.
• Intégration des contrôles de sécurité applicative via outils SAST/DAST/SCA et SBOM.

Responsibilities

• Concevoir et industrialiser des templates GitLab CI/CD mutualisés et réutilisables (includes, catalogue de composants, variables CI).
• Intégrer et automatiser les contrôles de sécurité via Checkmarx, Qualys WAS ou équivalents, par API et CLI.
• Assurer l'intégration et la performance des chaînes CI/CD : traçabilité GitLab <-> XL Deploy/XL Release, supervision des pipelines.
• Accompagner les équipes de développement : conseil, sensibilisation, remédiation et audits de code.
• Contribuer à la gouvernance: veille sur vulnérabilités et sécurité par design.

Skills

GitLab CI/CD

Security by design

SAST/DAST/SCA

SBOM

XL Deploy/XL Release

Jenkins

Bitbucket

DevSecOps

Troubleshooting pipelines

Tools

Checkmarx

Qualys WAS

GitLab

XL Deploy

XL Release

Job description

Zeroday Cyber Academy à Paris recherche un expert DevSecOps pour industrialiser des templates GitLab CI/CD et sécuriser les pipelines. Vous consoliderez des contrôles SAST/DAST/SCA via Checkmarx et Qualys WAS, et assurerez l’intégration avec XL Deploy/XL Release.

Le rôle vise à migrer et optimiser une plateforme CI/CD à l’échelle du groupe bancaire, en promouvant le Shift Left et la security-by-design. CDI ou freelance, 2-3 jours de télétravail par semaine.