Senior AppSec/DevSecOps - GitLab CI Pipelines Paris

CYRAH

Île-de-France

Vor Ort

EUR 70.000 - 100.000

Vollzeit

Vor 4 Tagen

Sei unter den ersten Bewerbenden

Erhalte eine Antwort von diesem Arbeitgeber

Dein Lebenslauf und dein Anschreiben, genau auf das zugeschnitten, was gesucht wird.

Schaffe es an den ATS-Filtern vorbei

Zusammenfassung

CYRAH, cabinet spécialisé en cybersécurité et cloud, recrute un(e) expert(e) AppSec/DevSecOps en CDI pour une mission au sein d’une grande banque française à Paris, 100 % sur site. Vous concevrez et packagerez des templates GitLab CI, intégrerez les contrôles SAST/DAST/SCA et SBOM, et assurerez la traçabilité des résultats vers XL Deploy/XL Release.

Vous accompagnerez les développeurs et rédigerez la documentation technique.

Qualifikationen

Expérience significativa en AppSec/DevSecOps dans un grand groupe.
Maîtrise GitLab CI/CD et templates réutilisables.
Connaissance pratique de SAST/SCA/DAST et intégration via API/CLI.
Bonne connaissance de Jenkins/Bitbucket/XL Deploy/XL Release.
Culture Security-as-Code et SBOM.
Pédagogie et rédaction claire pour embarquer les développeurs.

Aufgaben

Concevoir et packager l'offre « Sécurité Applicative » en templates GitLab CI standardisés.
Intégrer les contrôles SAST, DAST, SCA et la détection de secrets dans les pipelines.
Assurer la traçabilité des résultats de sécurité vers les outils de déploiement (XL Deploy, XL Release).
Accompagner les équipes de développement : adoption des templates, gestion des faux positifs, remédiation.
Rédiger la documentation technique, les guides d'intégration et les bonnes pratiques de développement sécurisé.
Optimiser les pipelines de sécurité pour éviter des blocages inutiles des builds.
Participer à la veille vulnérabilités et aux audits de code.

Kenntnisse

AppSec/DevSecOps

GitLab CI/CD

SBOM

Security automation

Rédaction technique

Tools

Checkmarx

Qualys WAS

Jenkins

Bitbucket

XL Deploy

XL Release

Jobbeschreibung