EterniTech

Description du besoin
Fiche de Poste – Architecte sécurité des chaines CICD et du code applicative (SCA, SAST, DAST, RASP/ADR)
Localisation : Meudon (92)
Début : ASAP
Durée : courte dans un 1er temps 6 mois, peut devenir mission longue
Expérience métier : 8 ans
Contexte de la mission
Dans une démarche continue d&#39;amélioration de la sécurité de ses applications et de ses processus de développement, notre client souhaite renforcer l&#39;intégration des solutions de sécurité applicative au sein de ses chaînes CI/CD et de ses environnements de développement.
L&#39;objectif est de détecter et corriger les vulnérabilités le plus tôt possible dans le cycle de vie logiciel, tout en maintenant un haut niveau d&#39;efficacité pour les équipes de développement et d&#39;intégration.
Objectifs de la mission
Le consultant interviendra en tant qu&#39;expert sécurité applicative pour accompagner notre client dans :
<ul>
<li>L&#39;étude de l&#39;existant et l&#39;analyse des besoins en matière de sécurité du code et des pipelines CI/CD</li>
<li>La recommandation, la sélection et la préparation de l&#39;intégration des solutions de sécurité applicative (SAST, DAST, SCA, ADR/RASP)</li>
<li>La préparation du cahier des charges en vue d&#39;un appel d&#39;offres pour l&#39;acquisition ou l&#39;évolution des outils</li>
<li>(Optionnellement) L&#39;accompagnement à la mise en œuvre et au transfert de compétences auprès des équipes internes</li>
</ul>
Livrables attendus
<ul>
<li>Rapport d&#39;analyse du contexte et des chaînes CI/CD existantes</li>
<li>Veille technologique et benchmark des solutions du marché</li>
<li>Recommandations stratégiques et techniques pour le choix et l&#39;intégration (SAST, DAST, SCA, ADR/RASP)</li>
<li>Architecture cible et plan d&#39;intégration détaillé</li>
<li>Cahier des charges pour appel d&#39;offres, scénario de POC et cahier de test</li>
<li>Documentation des processus de traitement des vulnérabilités</li>
<li>Ateliers de formation et documentation associée</li>
</ul>
Compétences requises
<ul>
<li>GitLab CI/CD : Confirmé</li>
<li>Sécurité en exécution (RASP/ADR) : Avancé</li>
<li>CNAPP (Cloud-Native Application Protection Platform) : Avancé</li>
<li>Analyse de vulnérabilités applicatives : Confirmé</li>
<li>Outils SAST / DAST : Confirmé</li>
<li>Rédaction de documentation technique : Confirmé</li>
<li>Intégration continue / Livraison continue (CI/CD) : Confirmé</li>
</ul>
Périmètre d&#39;intervention
<ol>
<li>Analyse et Recommandations Stratégiques
Réaliser un état de l&#39;art des solutions de sécurité applicative (SAST, DAST, SCA, ADR/RASP) et recueillir les retours d&#39;expérience du marché.
Évaluer la pertinence de ces solutions dans le contexte (technologies, maturité DevSecOps, priorités sécurité).
Étudier l&#39;opportunité d&#39;utiliser une plateforme spécialisée ou d&#39;intégrer les fonctionnalités à des outils existants (CNAPP, scanners de vulnérabilités, etc.).
Définir une stratégie d&#39;intégration cohérente avec l&#39;écosystème et les contraintes opérationnelles de l&#39;entreprise.
</li>
<li>Analyse des Chaînes CI/CD et Préconisations Techniques
Auditer les pipelines CI/CD existants (GitLab, intégrations, automatisations).
Identifier les points d&#39;ancrage optimaux pour l&#39;insertion des contrôles de sécurité.
Proposer une approche technique et organisationnelle équilibrée : sécurité renforcée, faible impact sur la productivité.
</li>
<li>Préparation du Cahier des Charges
Rédiger un cahier des charges complet à destination des éditeurs et intégrateurs.
Définir les critères de sélection, les exigences fonctionnelles et techniques, ainsi que le cadre d&#39;un POC.
</li>
<li>Conception et Configuration des Outils
Concevoir les architectures HLD/LLD et accompagner la mise en œuvre technique.
Paramétrer les outils pour réduire les faux positifs et prioriser les vulnérabilités critiques.
</li>
<li>Processus de Traitement et Suivi
Définir les workflows de traitement des vulnérabilités : détection, qualification, priorisation et correction.
Mettre en place des indicateurs de suivi de la remédiation et du niveau de risque applicatif.
</li>
<li>Transfert de Compétences
Organiser des ateliers de formation et un transfert de compétences auprès des architectes, ingénieurs gouvernance et exploitants sécurité.
</li>
</ol>

Architecte sécurité des chaines CICD et du code applicative sur Meudon

Architecte sécurité des chaines CICD et du code applicative sur Meudon

Cette offre n’est plus disponible

Freelancers

Entreprises

À propos