Expert AppSec

CYRAH, cabinet spécialisé en cybersécurité et cloud, recrute un(e) expert(e) AppSec / DevSecOps en CDI pour une mission au sein d’une grande banque française.

Le contexte

Le groupe migre des milliers de projets Jenkins / Bitbucket vers GitLab et construit sa nouvelle usine logicielle. Rattaché(e) à l’équipe Sécurité Applicative, vous intégrez et industrialisez la sécurité dans cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l’échelle du groupe.

• Concevoir et packager l'offre « Sécurité Applicative » en templates GitLab CI standardisés
• Intégrer les contrôles SAST, DAST, SCA et la détection de secrets directement dans les pipelines
• Assurer la traçabilité des résultats de sécurité vers les outils de déploiement (XL Deploy, XL Release)
• Accompagner les équipes de développement : adoption des templates, gestion des faux positifs, remédiation
• Rédiger la documentation technique, les guides d'intégration et les bonnes pratiques de développement sécurisé
• Optimiser les pipelines de sécurité pour ne pas bloquer abusivement les chaînes de build
• Participer à la veille vulnérabilités et aux audits de code, manuels et outillés

Votre profil

• Expert(e), avec une expérience significative en AppSec / DevSecOps dans un grand groupe
• Expertise GitLab CI/CD : templates complexes, partagés à grande échelle (include, catalogue de composants, variables de CI)
• Pratique opérationnelle de Checkmarx (SAST / SCA), Qualys WAS (DAST) ou équivalents, intégrés via API ou CLI
• Bonne connaissance de l’écosystème Jenkins, Bitbucket, XL Deploy / XL Release
• Culture Security-as-Code ; gestion des SBOM et sécurité de la supply chain appréciées
• Pédagogie, sens de la collaboration et rédaction claire : vous savez embarquer des développeurs

Les conditions

• CDI chez CYRAH
• Mission longue, jusqu’à fin juin 2027 au minimum
• Paris, 100 % sur site
• Démarrage dès que possible
• Rémunération selon profil

CYRAH s'engage en faveur de l'égalité des chances. Toutes nos offres sont ouvertes sans distinction, notamment aux personnes en situation de handicap.