Expert DevSecOps GitLab CI/CD — sécurité applicative (SAST, DAST, SCA)

Contexte

Un grand groupe bancaire modernise son usine logicielle : plusieurs milliers de projets Jenkins et Bitbucket passent sur GitLab, pour une plateforme CI/CD unifiée et sécurisée à l'échelle du groupe. La sécurité doit être intégrée dès les pipelines (Shift Left, Security-as-Code), au sein d'une équipe transverse avec la sécurité applicative et l'usine logicielle.

La mission

• Concevoir et industrialiser des templates GitLab CI/CD de sécurité, réutilisables à grande échelle
• Intégrer et automatiser SAST, DAST, SCA et détection de secrets dans les pipelines (Checkmarx, Qualys WAS ou équivalents)
• Contribuer à la sécurité de la chaîne logicielle et à la gestion des SBOM
• Assurer la traçabilité des résultats entre GitLab et XL Deploy / XL Release, optimiser les temps de pipeline
• Accompagner les développeurs : analyse des scans, faux positifs, remédiation, audits de code
• Rédiger la documentation et les guides d'intégration

Profil recherché

• 9 à 20 ans d'expérience
• Expertise GitLab CI/CD et sécurité applicative
• Pratique des outils SAST, DAST et SCA, par API et CLI

Bon à savoir

• 2 à 3 jours de télétravail par semaine.
• Démarrage le 26 octobre 2026, 12 mois reconductibles.
• Ouverte en freelance ou en CDI.
• TJM de 600 à 700 € selon le profil.

Compétences