Expert DevSecOps / Sécurité Applicative

Job summary

L’expert DevSecOps / AppSec industrialise la sécurité applicative dans une chaîne CI/CD GitLab, dans le cadre de la modernisation d’une usine logicielle et de la migration de projets Jenkins et Bitbucket. Il conçoit des templates partagés, intègre les contrôles SAST, SCA, DAST et de détection des secrets, assure la traçabilité vers XL Deploy et XL Release, et accompagne les développeurs dans l’adoption, la remédiation et les bonnes pratiques.

Qualifications

• Expertise confirmée en GitLab CI/CD et en sécurité applicative
• Maîtrise de DevOps et du SDLC
• Expérience opérationnelle des outils AST, tels que Checkmarx, Qualys WAS ou équivalents
• Capacité à traduire les exigences de sécurité en automatisations Security-as-Code
• Pédagogie, collaboration et rigueur rédactionnelle
• Anglais professionnel

Responsibilities

• Concevoir des templates GitLab CI partagés
• Intégrer les contrôles SAST, SCA, DAST et la détection des secrets
• Assurer la traçabilité vers XL Deploy et XL Release
• Contribuer aux pratiques Security by Design, SBOM et de sécurité de la chaîne d’approvisionnement logicielle
• Optimiser les pipelines CI/CD
• Accompagner les développeurs dans l’adoption des contrôles, la gestion des faux positifs et la remédiation
• Rédiger la documentation et les bonnes pratiques

Skills

Languages

Industry

Relocation