Expert Devsecops - Appsec - Gitlab CI - CD H/F Auro Clic

Pour le compte d'un cabinet de conseil, je recherche :

Un(e) Expert(e) DevSecOps / AppSec - GitLab CI/CD

Au sein de l'équipe sécurité applicative du client final, dans un programme de migration de milliers de projets Jenkins/Bitbucket vers GitLab, vous interviendrez intervient dans l'équipe Usine Logicielle pour industrialiser une offre de sécurité réutilisable.

MISSIONS PRINCIPALES

Templates GitLab et Shift Left - Concevoir et packager des templates GitLab CI standardisés, managés et partagés : includes, catalogue de composants et variables de CI. Intégrer SAST, SCA, DAST et détection de secrets dans les workflows.
Intégration et traçabilité - Intégrer les outils AST via API ou CLI, notamment Checkmarx et Qualys WAS ou équivalents. Assurer la traçabilité des résultats de GitLab vers XL Deploy et XL Release.
Security by Design - Mettre en oeuvre l'authentification, la traçabilité, la gestion des SBOM, le processus Red Button, la sécurisation de la supply chain et la gouvernance de sécurité. Traduire les exigences en code et configurations automatisées.
Accompagnement des développeurs - Aider les équipes à adopter les templates, gérer les faux positifs et remédier aux vulnérabilités. Sensibiliser, former et conseiller les communautés de développement.
MCO et performance - Configurer, tester, exécuter et superviser les pipelines de sécurité ; optimiser les temps d'exécution et éviter les blocages abusifs des builds. Maintenir les outils et contribuer à la veille en vulnérabilités.
Documentation et audits - Rédiger les guides d'intégration et bonnes pratiques ; participer aux audits de code manuels ou outillés. Le périmètre de maintenance mentionne aussi RASP et les agrégateurs de vulnérabilités.

Compétence Niveau
GitLab CI/CD Expert
Sécurité applicative / AST Expert
Écosystème DevOps & SDLC Expert
Security-as-Code Confirmé
Checkmarx, Qualys WAS ou équivalents Pratique opérationnelle

AURO CLIC, nous sommes une société de recrutement spécialisée dans l'informatique et autres domaines technologiques.

Retrouvez-nous sur https://www.auroclic.fr/