Job Vacancy EXPERT GITLAB CI/CD & APPSEC

Pour le compte d’un grand compte du secteur bancaire, nous recherchons un consultant expert en GitLab CI/CD et sécurité applicative afin d’accompagner la mise en place d’une nouvelle plateforme d’Intégration Continue et l’industrialisation des contrôles de sécurité.

Au sein de l’équipe en charge de la sécurité applicative, vous interviendrez dans le cadre d’un programme transverse de modernisation de l’usine logicielle, avec notamment la migration de nombreux projets Jenkins / Bitbucket vers GitLab.

L’objectif sera d’intégrer et d’automatiser les contrôles de sécurité au sein des chaînes CI/CD, sous forme de templates réutilisables et industrialisés à l’échelle du Groupe.

• Concevoir et industrialiser des templates GitLab CI/CD dédiés à la sécurité applicative.

• Intégrer les contrôles SAST, DAST, SCA et détection de secrets dans les pipelines CI/CD.

• Mettre en œuvre les principes de Security by Design / Shift Left.

• Automatiser la gestion et la traçabilité des résultats de sécurité.

• Participer à la gestion des SBOM, à la sécurisation de la supply chain et aux processus de sécurité associés.

• Assurer l’intégration avec les outils de déploiement et d’orchestration.

• Accompagner les équipes de développement dans l'adoption des templates et des pratiques de développement sécurisé.

• Participer à la gestion des faux positifs et à la remédiation des vulnérabilités.

• Rédiger la documentation technique, les guides d’intégration et les bonnes pratiques.

• Superviser et optimiser les pipelines de sécurité afin de garantir leur performance et d’éviter les blocages injustifiés des chaînes de build.