DevOps Expert Gitlab Jenkins Bitbucket Xl Deploy Xl Release H/F OPTIMA Advisory/HSN

Le besoin

L'équipe Sécurité Applicative cherche un expert qui intègre et industrialise les contrôles de sécurité dans cette nouvelle chaîne CI/CD, sous forme de templates GitLab réutilisables à l'échelle du Groupe. Le consultant sera rattaché à l'équipe Usine Logicielle, pour le compte de la Sécu Applicative, et fera le lien entre les deux.

Ce qu'il fera concrètement

- Construire l'offre « Sécurité Applicative » en templates GitLab CI standardisés (SAST, SCA, DAST, détection de secrets)

- Assurer la traçabilité des résultats de sécurité de GitLab vers XL Deploy / XL Release

- Mettre en oeuvre le Security by Design : SBOM, Red Button, sécurisation de la supply chain, gouvernance

- Accompagner les équipes de dev dans l'adoption (faux positifs, remédiation) et rédiger la documentation et les guides

- Superviser et optimiser les pipelines pour ne pas bloquer les builds

Mandatory

- GitLab CI/CD expert : templates complexes partagés à grande échelle (include, catalogue de composants, variables)

- Sécurité applicative (AST) expert : Checkmarx (SAST/SCA), Qualys WAS (DAST) ou équivalents, intégration via API/CLI

- Écosystème DevOps expert : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release

- Anglais professionnel

Important

- Culture Security-as-Code (traduire des exigences de conformité en code et configuration)

- Pédagogie, capacité à vulgariser la sécurité et à animer des sessions auprès des développeurs