Expert Devsecops - Sécurisation de la Supply Chain Logicielle H/F DataCorp
- Lyon - 69
- Freelance
- Bac +3, Bac +4
- Média • Internet • Communication
- Secteur informatique • ESN
- Exp. 5 ans min.
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Détail du poste
Mission freelance / prestation - 60 jours
Démarrage : ASAP
Localisation : présentiel privilégié - distanciel partiel possible
Le contexte
Dans le cadre d'un projet stratégique de sécurisation de la Supply Chain logicielle, nous recherchons un Expert DevSecOps disposant d'une expérience concrète sur les problématiques de sécurité des dépendances, gestionnaires de packages et sécurisation des chaînes de développement.
L'objectif est de définir l'architecture cible, accompagner sa mise en oeuvre et assurer le transfert de compétences aux équipes.
Le profil recherché
Vos missions
Vous interviendrez notamment sur :
- La définition de l'architecture et du design de la solution de sécurisation de la Supply Chain logicielle.
- La mise en place de repositories locaux en DMZ pour différents écosystèmes : Linux, PyPI, NPM, NuGet, etc.
- La conception d'un mécanisme de temporisation des téléchargements de packages (24 à 48h) afin de renforcer le contrôle et la sécurité des dépendances.
- L'étude et la mise en oeuvre d'Azure DevOps comme proxy pour les gestionnaires de packages utilisés lors des développements sur TFS.
- L'intégration d'une solution de sécurité spécialisée telle que Aikido Security, permettant notamment la vérification et l'analyse des packages.
- L'accompagnement des équipes dans la mise en oeuvre de l'architecture définie.
- La documentation des choix techniques et des dispositifs mis en place.
- Le transfert de compétences auprès des équipes internes.
Profil recherché
Nous recherchons avant tout un profil opérationnel et expérimenté, avec une véritable expertise en DevSecOps et Software Supply Chain Security.
Vous disposez idéalement d'une expérience significative sur :
- La sécurisation des chaînes de développement et des dépendances logicielles.
- Les Software Supply Chain / Software Supply Chain Security.
- Les repositories et gestionnaires de packages : NPM, PyPI, NuGet, Linux packages, etc.
- Azure DevOps / TFS.
- Les architectures sécurisées en DMZ.
- L'analyse, le contrôle et la sécurisation des packages et dépendances.
- La définition d'architectures DevSecOps et leur mise en oeuvre
Infos complémentaires
Ce qui fera la différence
Une expérience réelle sur des projets de sécurisation de Supply Chain logicielle est indispensable. Nous recherchons un expert capable de prendre de la hauteur sur l'architecture tout en étant suffisamment opérationnel pour accompagner concrètement les équipes dans le déploiement.
Durée : 60 jours
Démarrage : rapide / ASAP
Présentiel privilégié, avec possibilité de distanciel partiel
DataCorp en images
Publiée le 27/08/2026 - Réf : 4295779/30049638 EDSDLSCL/69L
