🧩 Expert DevSecOps GitLab CI/CD – Sécurité Applicative (SAST / DAST / SCA) - Freelance

Taux journalier (TJM): 💶 Budget : 600 à 700 € / jour (selon profil et séniorité)

🧩 Expert DevSecOps GitLab CI/CD – Sécurité Applicative (SAST / DAST / SCA)

🗂️ Informations pratiques :

📍 Département : Paris (75)

🗓️ Démarrage : 26/10/2026

⏳ Durée : 12 mois, reconductible

🧾 Contrat : CDI ou freelance

💶 Budget : 600 à 700 € / jour (selon profil et séniorité)

🧑‍💻 Télétravail : 2 à 3 jours par semaine

🧠 Séniorité : 9 à 20 ans d'expérience

👤 Poste ouvert : 1

🌍 Secteur : Banque / Services financiers

🧩 Contexte :

Dans le cadre d'un vaste programme de modernisation de son usine logicielle, un acteur majeur du secteur bancaire recherche un Expert DevSecOps spécialisé en GitLab CI/CD et Sécurité Applicative (AppSec) pour accompagner l'industrialisation de ses processus de développement sécurisé.

Le programme prévoit notamment la migration de plusieurs milliers de projets Jenkins et Bitbucket vers GitLab, avec pour objectif de construire une plateforme CI/CD unifiée, standardisée et sécurisée à l'échelle du groupe. L'enjeu consiste à intégrer nativement les contrôles de sécurité dans les pipelines de développement, selon une approche Shift Left et Security-as-Code.

Au sein d'une équipe transverse, en collaboration étroite avec les équipes Sécurité Applicative et Usine Logicielle, vous contribuerez à la conception de composants de sécurité réutilisables, à l'automatisation des contrôles et à l'accompagnement des développeurs dans l'adoption des bonnes pratiques de développement sécurisé.

🎯 Missions principales :

• Concevoir et industrialiser les templates GitLab CI/CD : construire une offre de services de sécurité applicative sous forme de templates standardisés, mutualisés et réutilisables à grande échelle, en exploitant les mécanismes d'include, les catalogues de composants et les variables CI.

• Intégrer et automatiser les contrôles de sécurité applicative : déployer les solutions SAST, DAST, SCA et Secrets Detection dans les pipelines GitLab, notamment avec Checkmarx, Qualys WAS ou des solutions équivalentes, via API et CLI. Participer à la sécurisation de la supply chain logicielle et à la gestion des SBOM.

• Assurer l'intégration et la performance des chaînes CI/CD : garantir la traçabilité des résultats de sécurité entre GitLab et les outils XL Deploy / XL Release, configurer, tester et superviser les pipelines, optimiser les temps d'exécution et limiter les blocages injustifiés des builds.

• Accompagner les équipes de développement sur la sécurité applicative : conseiller, sensibiliser et former les développeurs aux pratiques de développement sécurisé, les assister dans l'analyse des résultats de scans, la gestion des faux positifs et la remédiation des vulnérabilités. Réaliser des audits de code manuels ou outillés.

• Contribuer à la gouvernance et à l'amélioration continue de la sécurité : participer à la veille sur les vulnérabilités des outils et bibliothèques tierces, à la maintenance des solutions de sécurité et à la mise en œuvre des principes Security by Design (authentification, traçabilité, SBOM, processus Red Button). Produire les documentations techniques, guides d'intégration et bonnes pratiques destinés aux développeurs.

🛠️ Environnement technique :

• CI/CD & Usine Logicielle : GitLab CI/CD, GitLab Components Catalog, includes, variables CI, templates partagés, Jenkins, Bitbucket.

• Sécurité Applicative (AST) : SAST, DAST, SCA, Secrets Detection, RASP, Checkmarx, Qualys WAS, agrégateurs de vulnérabilités.

• DevSecOps & Security-as-Code : Shift Left Security, Security by Design, sécurisation des pipelines CI/CD, automatisation des contrôles, API, CLI.

• Déploiement & orchestration : XL Deploy, XL Release, intégration et traçabilité des résultats de sécurité, chaînes de build.

• Software Supply Chain Security : SBOM, gestion des dépendances, vulnérabilités des librairies tierces, sécurisation de la chaîne logicielle.

• Sécurité & gouvernance : authentification, traçabilité, exigences de conformité, processus Red Button, audits de code, gestion des vulnérabilités.

• Développement sécurisé : Secure Coding, analyse des faux positifs, remédiation, sensibilisation et accompagnement des développeurs.

• Documentation & collaboration : guides d'intégration, documentation technique, bonnes pratiques AppSec, coordination Sécurité Applicative / Usine Logicielle.