Lead AppSec & DevSecOps — GitLab Pipelines à l’échelle

Zeroday Cyber Academy; Paris; Hybrid; EUR 129,000 - 203,000; Full time

Job summary

Zeroday Cyber Academy recherche un expert AppSec/DevSecOps pour industrialiser la sécurité dans une usine logicielle basée sur GitLab. Mission en contexte DevSecOps, intégration des contrôles de sécurité dans les pipelines et création de templates à l’échelle du groupe.

Profil demandé: 9 ans d’expérience minimum, maîtrise des outils SAST/DAST/SCA et détection des secrets, habilité à former les équipes et à concevoir des composants GitLab partagés.

Qualifications

• Expérience confirmée en AppSec et DevSecOps.
• Maîtrise de l’intégration sécurité dans les pipelines CI/CD.
• Connaissance des outils SAST/DAST/SCA et détection des secrets.
• Expérience dans un grand groupe, idéalement banque ou secteur réglementé.

Responsibilities

• Intégrer les contrôles de sécurité dans les pipelines GitLab CI/CD
• Créer des templates réutilisables à l’échelle du groupe
• Accompagner les équipes de développement dans l’adoption des pratiques de sécurité
• Concevoir techniquement les solutions de sécurité applicative
• Automatiser les processus de sécurité dans les pipelines
• Documenter les bonnes pratiques et les solutions mises en place
• Remédier aux vulnérabilités détectées
• Assurer le support aux projets en matière de sécurité applicative

Skills

GitLab CI/CD

Sécurité applicative

Pédagogie

SBOM

Security by Design

Tools

Checkmarx

Qualys WAS

AST

Job description

Zeroday Cyber Academy recherche un expert AppSec/DevSecOps pour industrialiser la sécurité dans une usine logicielle basée sur GitLab. Mission en contexte DevSecOps, intégration des contrôles de sécurité dans les pipelines et création de templates à l’échelle du groupe.

Profil demandé: 9 ans d’expérience minimum, maîtrise des outils SAST/DAST/SCA et détection des secrets, habilité à former les équipes et à concevoir des composants GitLab partagés.