Ingénieur Intégration Continue et Sécurité Applicative H/F - Freelance

Au sein d'une équipe dédiée à l'Usine Logicielle, vous contribuez activement à la mise en place d'une nouvelle plateforme d'Intégration Continue (CI) intégrant des contrôles de sécurité. Vous intervenez dans un contexte orienté sécurité applicative, innovation et industrialisation.
Missions principales :
* Concevoir et industrialiser la sécurité dès les premières étapes du développement (Shift Left).
* Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables.
* Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) dans les workflows CI/CD via GitLab.
* Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy, XL Release.
Accompagnement et support :
* Apporter support et conseils aux équipes projets pour l'adoption des nouveaux templates et l'intégration de la sécurité dans les sprints.
* Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées.
* Rédiger de la documentation technique et des guides de bonnes pratiques.
Maintien et amélioration continue :
* Configurer, tester, exécuter et superviser les pipelines de sécurité.
* Améliorer en continu les process et outils de sécurité intégrés à la CI.
Environnement technique :
* Stack : GitLab CI/CD, Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents, intégration via API ou CLI.
* Outils : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
* Culture DevOps & Security-as-Code, gestion de la supply chain logicielle, traçabilité et gouvernance sécurité.
Modalités :
* Localisation : Paris (présentiel et télétravail partiel possible).
* Environnement stimulant au sein d'acteurs majeurs du secteur.
* Télétravail : 2
Nous recherchons un(e) ingénieur(e) passionné(e) par l'intégration continue, la sécurité applicative et la culture DevOps.
Expérience :
* Expérience en intégration ou développement CI/CD, idéalement dans un environnement sécurisé ou DevSecOps.
Formation :
* Bac+4/5 en informatique, sécurité des systèmes d'information ou équivalent.
Compétences techniques :
* Maîtrise de GitLab CI/CD et de l'intégration d'outils de sécurité (SAST, DAST, SCA, secrets detection).
* Bonne connaissance des outils DevOps : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
* Expérience dans la configuration, le packaging et la documentation technique.
* Appétence pour la standardisation, l'automatisation et la gouvernance sécurité.
Soft skills :
* Esprit d'équipe, rigueur, autonomie, capacité d'analyse et de synthèse.
* Sens du service, pédagogie et capacité à accompagner le changement.
Un plus :
* Connaissance des solutions Checkmarx, Qualys WAS ou équivalents.
* Expérience en Security-as-Code et gestion de la supply chain logicielle.