Contractor job Consultant DevSecOps — Accompagnement Sécurité & CI/CD

Ile-de-France

Bifora

CI/CD

Published on 08/18/2026

Share this job

1. Contexte :

Le client recherche un Consultant DevSecOps pour intervenir dans le cadre de l'amélioration continue de la sécurité IT au sein de ses projets. Cette mission s'inscrit dans une démarche d'intégration de la sécurité dans les pratiques DevOps, avec un fort volet d'accompagnement et d'animation auprès des équipes de développement.

2. Mission :

Le consultant retenu assurera notamment les missions suivantes :

Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets.
Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs.
Animer la communauté DevOps autour de la partie DevSecOps.
Accompagner les équipes DevOps pour l'application des bonnes pratiques en matière de sécurité.
Piloter l'intégration de la sécurité dans les projets DevOps et l'évaluation du niveau de sécurité et de conformité des applications.
Assister les responsables sécurité et les développeurs.
Organiser et piloter les audits et tests d'intrusion.
Intégrer les phases de conception projet dans une approche « Security by Design ».
Être le référent sur l'intégration et la méthodologie autour des outils de sécurité.
Participer à l'amélioration continue de la CI/CD.
Mettre en œuvre, améliorer, suivre et corriger les modèles de vulnérabilités.
Assurer le suivi des revues de code et l'analyse des résultats de scans d'images Docker via Xray.

Candidate profile

3. Compétences requises

Fortes capacités de communication et d'animation pour accompagner les différentes équipes (développeurs, etc.) à l'adoption des bonnes pratiques DevSecOps.
Bonnes connaissances de SonarQube, Xray, CheckMarx, Python, Shell.
Maîtrise de la sécurisation des usines de développement (Ansible, GitLab, Jenkins…).
Bonnes connaissances des techniques d'attaque web (capacité à présenter des exemples aux équipes de développement dans le cadre d'ateliers de sensibilisation).
Bonnes connaissances du code de développement de sites web.
Maîtrise de la sécurisation de l'orchestration des conteneurs type Docker via Kubernetes, et maîtrise de la sécurisation des API.
Bonnes connaissances des tests d'intrusion.

4. Environnement technologique

Xray, Docker, Jenkins, SonarQube, GitLab, CheckMarx, Kubernetes, Terraform, Aquasec.

5. Livrables attendus

Modèles de vulnérabilités mis à jour et suivis.
Comptes rendus d'audits et de tests d'intrusion.
Revues de code documentées et résultats d'analyse des scans d'images Docker (Xray).
Supports d'ateliers de sensibilisation aux techniques d'attaque web.
Recommandations et procédures d'intégration de la sécurité dans la CI/CD.

Working environment

Discover Bifora

Bordeaux, Nouvelle-Aquitaine

20 - 99 employees

Consultancy firm

Chez Bifora, on intervient depuis 2020 sur des projets à fort enjeu. Nous travaillons sur des contextes exigeants, souvent grands comptes, où l’expertise, le cadrage et la qualité d’exécution font toute la différence. Notre approche est simple : Des missions claires, des environnements structurés et une relation transparente avec les freelances. 👉 Si tu es freelance et que tu cherches des missions solides, longue durée où ton expertise est réellement utilisée, Bifora est fait pour travailler avec toi.

Apply to this job!

Find your next career move from +8,000 jobs!

Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.

Consultant DevSecOps — Accompagnement Sécurité & CI/CD

Bifora