Expert DevSecOps / Sécurité Applicative

Description de l'entreprise

• Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.

Notre ADN et nos valeurs :

• L'humain au centre
• Détection de talents
• Suivi, coaching
• Solutions cousues main

Et surtout prendre du plaisir ;)
Description du poste
Dans le cadre de la modernisation de son usine logicielle et de la migration à grande échelle de projets Jenkins/Bitbucket vers GitLab, un grand acteur bancaire recherche un expert DevSecOps / AppSec pour industrialiser la sécurité dans sa nouvelle chaîne CI/CD.
Objectif : construire une offre de sécurité applicative standardisée, automatisée et réutilisable par les projets du Groupe, en intégrant les contrôles de sécurité directement dans les pipelines GitLab.
Responsabilités :

• Concevoir des templates GitLab CI partagés
• Intégrer SAST, SCA, DAST et secrets detection
• Assurer la traçabilité vers XL Deploy / XL Release
• Contribuer aux principes Security by Design, SBOM et supply-chain security
• Optimiser les pipelines
• Accompagner les développeurs sur l'adoption, les faux positifs et la remédiation ; rédiger la documentation et les bonnes pratiques

Qualifications
Expertise confirmée GitLab CI/CD et sécurité applicative, forte maîtrise DevOps/SDLC, pratique opérationnelle d'outils AST tels que Checkmarx, Qualys WAS ou équivalents, et capacité à traduire les exigences sécurité en automatisations Security-as-Code. Pédagogie, collaboration et rigueur rédactionnelle sont essentielles. Anglais professionnel impératif.
Informations supplémentaires