Mission freelance Expert DevSecOps – Sécurisation de la Supply Chain Logicielle

Vos missions

Vous interviendrez notamment sur :

• La définition de l’architecture et du design de la solution de sécurisation de la Supply Chain logicielle.
• La mise en place de repositories locaux en DMZ pour différents écosystèmes : Linux, PyPI, NPM, NuGet, etc.
• La conception d’un mécanisme de temporisation des téléchargements de packages (24 à 48h) afin de renforcer le contrôle et la sécurité des dépendances.
• L’étude et la mise en œuvre d’Azure DevOps comme proxy pour les gestionnaires de packages utilisés lors des développements sur TFS.
• L’intégration d’une solution de sécurité spécialisée telle que Aikido Security, permettant notamment la vérification et l’analyse des packages.
• L’accompagnement des équipes dans la mise en œuvre de l’architecture définie.
• La documentation des choix techniques et des dispositifs mis en place.
• Le transfert de compétences auprès des équipes internes.

Profil recherché

Nous recherchons avant tout un profil opérationnel et expérimenté, avec une véritable expertise en DevSecOps et Software Supply Chain Security.

Vous disposez idéalement d’une expérience significative sur :

• La sécurisation des chaînes de développement et des dépendances logicielles.
• Les Software Supply Chain / Software Supply Chain Security.
• Les repositories et gestionnaires de packages : NPM, PyPI, NuGet, Linux packages, etc.
• Azure DevOps / TFS.
• Les architectures sécurisées en DMZ.
• L’analyse, le contrôle et la sécurisation des packages et dépendances.
• La définition d’architectures DevSecOps et leur mise en œuvre