Expert AppSec / DevSecOps GitLab CI/CD

Contexte

Une grande entreprise du secteur bancaire recherche un expert AppSec / DevSecOps pour industrialiser la sécurité applicative au sein de sa nouvelle usine logicielle basée sur GitLab. La mission s’inscrit dans un contexte de transformation DevSecOps avec un fort enjeu d’intégration de la sécurité dans les pipelines CI/CD à l’échelle du groupe.

Missions

• Intégrer les contrôles de sécurité dans les pipelines GitLab CI/CD
• Créer des templates réutilisables à l’échelle du groupe
• Accompagner les équipes de développement dans l’adoption des pratiques de sécurité
• Concevoir techniquement les solutions de sécurité applicative
• Automatiser les processus de sécurité dans les pipelines
• Documenter les bonnes pratiques et les solutions mises en place
• Remédier aux vulnérabilités détectées
• Assurer le support aux projets en matière de sécurité applicative

Outils & Environnement

• GitLab CI/CD avancé et création de templates partagés
• AppSec / DevSecOps / Security-as-Code
• Outils SAST, DAST, SCA et détection des secrets (ex : Checkmarx, Qualys WAS ou solutions AST équivalentes)
• Jenkins, Bitbucket, XL Deploy, XL Release
• Sécurité de la supply chain et gestion des SBOM
• Security by Design et intégration de la sécurité dans le SDLC

Conditions de travail

• Localisation : Paris 13e
• Démarrage : 19/10/2026
• Durée : 8 mois
• TJM : non communiqué dans le brief

1. 9 ans minimum d'expérience
2. Expertise impérative en GitLab CI/CD et en sécurité applicative
3. Expérience significative dans un grand groupe, idéalement en environnement banque, assurance ou secteur réglementé
4. Maîtrise opérationnelle de l’intégration d’outils SAST, DAST, SCA et détection des secrets dans des pipelines
5. Capacité à concevoir des composants GitLab partagés et maintenables à grande échelle
6. Très bonne pédagogie auprès des développeurs