Trouvez votre prochaine offre d’emploi ou de mission freelance Fortify

Notre client recherche un DevSecOps senior H/F pour une mission en freelance. Le but de cette mission sera d'administrer et faire évoluer les outils de sécurité tout en assurant le support, la formation des utilisateurs et des équipes de développement. Mission En tant que tel vos missions seront de: * Administrer et maintenir les plateformes AppSec. * Garantir disponibilité, performance et respect des SLA/KPI. * Accompagner les équipes de développement sur les pratiques de développement web * Fournir du support utilisateurs et du support L2/L3. * Gérer les incidents, demandes et escalades. * Réaliser des formations et du coaching utilisateur. * Participer aux audits, analyses de risques et sujets de conformité. * Piloter les upgrades, migrations et évolutions des outils. * Maintenir la documentation technique et fonctionnelle.

Je recherche un Tech Lead DevSecOps ayant une expertise sur Docker pour une prestation d'accompagnement dans l´objectif de définir et implémenter la nouvelle gestion des images docker pour réaliser les opérations de CI sur la plateforme DevSecOps pour le groupe La plateforme DevSecOps est disponible pour l'ensemble des entités du Groupe. La plateforme est utilisée par 18K devs, héberge la CI/CD de 4000 applications, et repose sur Gitlab, GitlabCI, Artifactory, Sonarqubee, Fortify, Sonatype Lifecycle, Sysdig, Docker pour la partie CI, argocCD, Digital AI Release, AAP pour la partie CD Les missions : - Définitions des nouveaux standards de gouvernance des images de build - Définition de la cible et de la roadmap pour passer de l'existant à la cible et supervision du déroulement - Identification des tâches à réaliser - Implémentation de services et pipelines GitlabCI - Automatisation de la remédiation des images de build (dépréciation, obsolescence, vulnérabilité, suppression) avec Gitlab CI - Documentation client et documentation technique - Support du déploiement de la solution auprès des clients - Pilotage des effets des améliorations (KPI de suivi) - Implémentation de services CI autour des images docker (image de build / image de base / image de runtime) sur la base de l'IA Connaissances Requises: - Anglais exigé - Méthodologie Agile - Expertise Docker / Gitlab CI / Kubernetes

Contexte Le bénéficiaire souhaite une prestation d'accompagnement dans l’objectif de définir et implémenter la nouvelle gestion des images docker pour réaliser les opérations de CI sur la plateforme DevSecOps pour un grand groupe bancaire. La plateforme DevSecOps est disponible pour l'ensemble des entités du groupe. Elle est utilisée par 18 000 développeurs , héberge la CI/CD de 4 000 applications , et repose sur Gitlab, GitlabCI, Artifactory, Sonarqube, Fortify, Sonatype Lifecycle, Sysdig, Docker pour la partie CI, ainsi que ArgoCD, Digital AI Release, AAP pour la partie CD.

📍 Localisation : Charenton-le-Pont 🏠 Télétravail : 2 jours/semaine 📅 Démarrage : ASAP 💰 TJM : 650 max 🗣️ Anglais professionnel requis Nous recherchons un(e) Chef de Projet Technique Applicatif & Sécurité (AppSec / DevSecOps) senior disposant de plus de 8 ans d’expérience pour intervenir dans un environnement international complexe et multi-entités. 🎯 Vos missions : ✅ Piloter plusieurs projets AppSec et DevSecOps en parallèle ✅ Construire et suivre les roadmaps, plannings et plans d’actions ✅ Coordonner les équipes Développement, Architecture, Sécurité, Infrastructure, Production et Métiers ✅ Assurer le suivi des vulnérabilités applicatives et des plans de remédiation ✅ Piloter les campagnes SAST, DAST et les revues de sécurité applicative ✅ Animer les instances de gouvernance et produire les reportings associés ✅ Accompagner les équipes dans l’adoption des bonnes pratiques de sécurité applicative 🔎 Compétences attendues : • Sécurité Applicative • DevSecOps • CI/CD • Gestion des vulnérabilités • Secure Coding • OWASP Top 10 • Gestion des risques sécurité • SAST (SonarQube, Checkmarx, Fortify, Veracode…) • DAST (Invicti, Qualys WAS, Burp Suite…)

Rôle et responsabilités des Développeurs • Développement et expertise Réaliser des développements de complexité moyenne. Assurer la maintenance applicative (Gestion des obsolescence et vulnérabilités) • Contribution agile Participer aux rituels techniques (estimation de charge, engagement sur le sprint). • Architecture et standards Concevoir et mettre en oeuvre l’architecture applicative et technique. Veiller au respect des normes, bonnes pratiques et standards Groupe. • Qualité et documentation Garantir la qualité des livrables (revues de code, bonnes pratiques). Assurer la production et la maintenance de la documentation projet. • RUN Assurer le suivi d’exploitation des traitements PySpark en production : supervision, résolution des incidents, analyse des performances et amélioration continue des traitements - Maîtrise avancée des environnements de conteneurisation et d’orchestration, notamment Kubernetes et Docker, ainsi que de la gestion sécurisée des secrets avec HashiCorp Vault - Maîtrise avancée des traitements Big Data, incluant PySpark 3 ainsi que la manipulation de formats de données distribués (Parquet, gestion des buckets). - Maîtrise opérationnelle de l’orchestration de workflows de données à l’aide de l’outil Apache Airflow. - Maîtrise confirmée des bases de données relationnelles, particulièrement PostgreSQL. - Maîtrise des outils de gestion de code et de qualité logicielle, incluant GitLab, Fortify et SonarQube. - Maîtrise des outils de stockage objet, notamment via l’utilisation des commandes MinIO. - Maîtrise des outils de transfert de fichiers, en particulier CFT (Cross File Transfer). Pour l’ensemble du projet de titrisation Bail : • Dossiers d’architecture (schémas, principes techniques, choix structurants). • Backlog enrichi et priorisé en lien avec les parties prenantes. • Composants applicatifs développés, testés et documentés. • Comptes rendus des revues de code et plan d’amélioration continue. • Documentation projet à jour (Spécifications techniques, JIRA, Page Confluence, Runbook). • Reporting d’avancement sur le périmètre confié. • RUN : Reporting de type Morning check