Expert Devsecops Gitlab CI - CD - Sécurité Applicative Sast - Dast - Sca H/F

Détail du poste

Le besoin

Expert DevSecOps GitLab CI/CD - Sécurité Applicative (SAST / DAST / SCA)

Informations pratiques :

Département : Paris (75)

Démarrage : 26/10/2026

Durée : 12 mois, reconductible

Contrat : CDI ou freelance

Budget : 600 à 700 € / jour (selon profil et séniorité)

Télétravail : 2 à 3 jours par semaine

Séniorité : 9 à 20 ans d'expérience

Poste ouvert : 1

Secteur : Banque / Services financiers

Contexte :

Dans le cadre d'un vaste programme de modernisation de son usine logicielle, un acteur majeur du secteur bancaire recherche un Expert DevSecOps spécialisé en GitLab CI/CD et Sécurité Applicative (AppSec) pour accompagner l'industrialisation de ses processus de développement sécurisé.

Le programme prévoit notamment la migration de plusieurs milliers de projets Jenkins et Bitbucket vers GitLab, avec pour objectif de construire une plateforme CI/CD unifiée, standardisée et sécurisée à l'échelle du groupe. L'enjeu consiste à intégrer nativement les contrôles de sécurité dans les pipelines de développement, selon une approche Shift Left et Security-as-Code.

Au sein d'une équipe transverse, en collaboration étroite avec les équipes Sécurité Applicative et Usine Logicielle, vous contribuerez à la conception de composants de sécurité réutilisables, à l'automatisation des contrôles et à l'accompagnement des développeurs dans l'adoption des bonnes pratiques de développement sécurisé.

Missions principales :

- Concevoir et industrialiser les templates GitLab CI/CD : construire une offre de services de sécurité applicative sous forme de templates standardisés, mutualisés et réutilisables à grande échelle, en exploitant les mécanismes d'include, les catalogues de composants et les variables CI.
- Intégrer et automatiser les contrôles de sécurité applicative : déployer les solutions SAST, DAST, SCA et Secrets Detection dans les pipelines GitLab, notamment avec Checkmarx, Qualys WAS ou des solutions équivalentes, via API et CLI. Participer à la sécurisation de la supply chain logicielle et à la gestion des SBOM.
- Assurer l'intégration et la performance des chaînes CI/CD : garantir la traçabilité des résultats de sécurité entre GitLab et les outils XL Deploy / XL Release, configurer, tester et superviser les pipelines, optimiser les temps d'exécution et limiter les blocages injustifiés des builds.
- Accompagner les équipes de développement sur la sécurité applicative : conseiller, sensibiliser et former les développeurs aux pratiques de développement sécurisé, les assister dans l'analyse des résultats de scans, la gestion des faux positifs et la remédiation des vulnérabilités. Réaliser des audits de code manuels ou outillés.
- Contribuer à la gouvernance et à l'amélioration continue de la sécurité : participer à la veille sur les vulnérabilités des outils et bibliothèques tierces, à la maintenance des solutions de sécurité et à la mise en oeuvre des principes Security by Design (authentification, traçabilité, SBOM, processus Red Button). Produire les documentations techniques, guides d'intégration et bonnes pratiques destinés aux développeurs.

Environnement technique :

- CI/CD & Usine Logicielle : GitLab CI/CD, GitLab Components Catalog, includes, variables CI, templates partagés, Jenkins, Bitbucket.

- Sécurité Applicative (AST) : SAST, DAST, SCA, Secrets Detection, RASP, Checkmarx, Qualys WAS, agrégateurs de vulnérabilités.

- DevSecOps & Security-as-Code : Shift Left Security, Security by Design, sécurisation des pipelines CI/CD, automatisation des contrôles, API, CLI.

- Déploiement & orchestration : XL Deploy, XL Release, intégration et traçabilité des résultats de sécurité, chaînes de build.

- Software Supply Chain Security : SBOM, gestion des dépendances, vulnérabilités des librairies tierces, sécurisation de la chaîne logicielle.

- Sécurité & gouvernance : authentification, traçabilité, exigences de conformité, processus Red Button, audits de code, gestion des vulnérabilités.

- Développement sécurisé : Secure Coding, analyse des faux positifs, remédiation, sensibilisation et accompagnement des développeurs.

- Documentation & collaboration : guides d'intégration, documentation technique, bonnes pratiques AppSec, coordination Sécurité Applicative / Usine Logicielle.

Le profil recherché

Profil recherché👤 Profil recherché :Expertise GitLab CI/CD impérative : expérience approfondie dans la conception, le développement et la maintenance de pipelines complexes et de templates GitLab CI/CD mutualisés à l'échelle d'une grande organisation. Maîtrise indispensable des mécanismes d'include, des catalogues de composants, des variables CI et de l'industrialisation des composants réutilisables.Expertise opérationnelle en Sécurité Applicative (AST) impérative : solide expérience dans l'intégration et l'exploitation d'outils SAST, DAST, SCA et de détection de secrets au sein de pipelines CI/CD. Pratique de solutions telles que Checkmarx (SAST/SCA), Qualys WAS (DAST) ou équivalents, avec maîtrise de leur intégration via API ou CLI. Connaissance des outils RASP et des agrégateurs de vulnérabilités.Maîtrise de l'écosystème DevOps et du SDLC impérative : expertise des environnements GitLab, Jenkins et Bitbucket, ainsi que bonne compréhension des outils XL Deploy et XL Release. Capacité à assurer la migration et la modernisation de chaînes CI/CD existantes, à optimiser leurs performances et à garantir la continuité et la traçabilité des contrôles de sécurité. Bonne culture Security-as-Code et capacité à traduire les exigences de conformité en configurations automatisées.Compétences confirmées en développement sécurisé et gestion des vulnérabilités : maîtrise des principes Shift Left et Security by Design. Expérience dans l'audit de code manuel ou outillé, l'analyse des vulnérabilités, la gestion des faux positifs et l'accompagnement des développeurs dans les remédiations. Connaissance des enjeux de sécurité de la supply chain logicielle, des SBOM, de l'authentification, de la traçabilité et des processus de gouvernance de sécurité.Pédagogie, collaboration et rigueur : excellentes capacités de communication et de vulgarisation des sujets de cybersécurité auprès des équipes de développement. Aptitude à conseiller, former et accompagner les développeurs dans l'adoption des pratiques sécurisées. Capacité à travailler en transversal avec les équipes AppSec et Usine Logicielle. Autonomie, rigueur et excellentes compétences rédactionnelles pour produire une documentation technique claire, structurée et directement exploitable

Mais aussi...

Taux journalier : Budget : 600 à 700 € / jour (selon profil et séniorité).css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}