Expert sécurité Appsec/DevSecOps - N4

Job summary

La mission consiste à intégrer et industrialiser les contrôles de sécurité dans une nouvelle plateforme CI/CD, dans le cadre de la migration de milliers de projets Jenkins et Bitbucket vers GitLab. Le rôle comprend la création de templates GitLab CI réutilisables, l’intégration de contrôles SAST, DAST, SCA et de détection de secrets, ainsi que le suivi des résultats vers XL Deploy et XL Release; il inclut aussi l’accompagnement des équipes de développement et la mise en œuvre de principes Security by Design.

Qualifications

• Expertise GitLab CI/CD
• Pratique opérationnelle des solutions du marché, notamment Checkmarx (SAST/SCA), Qualys WAS (DAST) ou équivalents
• Bonne maîtrise de l'environnement legacy et cible : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Capacité à traduire des exigences de conformité sécuritaire en lignes de code et configurations automatisées.
• Anglais Professionnel (Impératif)

Responsibilities

• Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe.
• Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab.
• Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release).
• Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation).
• Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs.
• Configurer, tester, exécuter et superviser les pipelines de sécurité

Skills

Languages

Relocation