DevOps expert : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release

L'équipe Sécurité Applicative cherche un expert qui intègre et industrialise les contrôles de sécurité dans cette nouvelle chaîne CI/CD, sous forme de templates GitLab réutilisables à l'échelle du Groupe. Le consultant sera rattaché à l'équipe Usine Logicielle, pour le compte de la Sécu Applicative, et fera le lien entre les deux.

Ce qu'il fera concrètement

• Construire l'offre « Sécurité Applicative » en templates GitLab CI standardisés (SAST, SCA, DAST, détection de secrets)

• Assurer la traçabilité des résultats de sécurité de GitLab vers XL Deploy / XL Release

• Mettre en œuvre le Security by Design : SBOM, Red Button, sécurisation de la supply chain, gouvernance

• Accompagner les équipes de dev dans l'adoption (faux positifs, remédiation) et rédiger la documentation et les guides

• Superviser et optimiser les pipelines pour ne pas bloquer les builds

Mandatory

• GitLab CI/CD expert : templates complexes partagés à grande échelle (include, catalogue de composants, variables)

• Sécurité applicative (AST) expert : Checkmarx (SAST/SCA), Qualys WAS (DAST) ou équivalents, intégration via API/CLI

• Écosystème DevOps expert : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release

• Anglais professionnel

Important

• Culture Security-as-Code (traduire des exigences de conformité en code et configuration)

• Pédagogie, capacité à vulgariser la sécurité et à animer des sessions auprès des développeurs