Ingénieur Intégration Continue et Sécurité Applicative H/F - Freelance

Au sein d’une équipe dédiée à l’Usine Logicielle, vous contribuez activement à la mise en place d’une nouvelle plateforme d’Intégration Continue (CI) intégrant des contrôles de sécurité. Vous intervenez dans un contexte orienté sécurité applicative, innovation et industrialisation.

Missions principales :

• Concevoir et industrialiser la sécurité dès les premières étapes du développement (Shift Left).
• Construire et packager l’offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables.
• Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) dans les workflows CI/CD via GitLab.
• Assurer l’articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy, XL Release.

Accompagnement et support :

• Apporter support et conseils aux équipes projets pour l’adoption des nouveaux templates et l’intégration de la sécurité dans les sprints.
• Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées.
• Rédiger de la documentation technique et des guides de bonnes pratiques.

Maintien et amélioration continue :

• Configurer, tester, exécuter et superviser les pipelines de sécurité.
• Améliorer en continu les process et outils de sécurité intégrés à la CI.

Environnement technique :

• Stack : GitLab CI/CD, Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents, intégration via API ou CLI.
• Outils : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Culture DevOps & Security-as-Code, gestion de la supply chain logicielle, traçabilité et gouvernance sécurité.

Modalités :

• Localisation : Paris (présentiel et télétravail partiel possible).
• Environnement stimulant au sein d’acteurs majeurs du secteur.
• Télétravail : 2