E Paris

Il y a 2 jours

Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 111 000 € - 129 000 € Contrat

Informations pratiques

  • Lieu : Paris (75)
  • Démarrage : 26/10/2026
  • Durée : 12 mois, reconductible
  • Contrat : CDI ou freelance
  • Budget : 600 à 700 €/jour (selon profil et séniorité)
  • Télétravail : 2 à 3 jours par semaine
  • Séniorité attendue : 9 à 20 ans d'expérience
  • Secteur : Banque / Services financiers

Contexte

Programme de modernisation de l'usine logicielle d'un acteur majeur du secteur bancaire : migration de plusieurs milliers de projets Jenkins et Bitbucket vers GitLab, pour construire une plateforme CI/CD unifiée et sécurisée à l'échelle du groupe. Approche Shift Left et Security-as-Code pour intégrer nativement les contrôles de sécurité dans les pipelines.

Missions

  • Concevoir et industrialiser des templates GitLab CI/CD mutualisés et réutilisables (includes, catalogue de composants, variables CI)
  • Intégrer et automatiser les contrôles de sécurité applicative (SAST, DAST, SCA, Secrets Detection) via Checkmarx, Qualys WAS ou équivalents, par API et CLI ; contribuer à la sécurisation de la supply chain logicielle et à la gestion des SBOM
  • Assurer l'intégration et la performance des chaînes CI/CD : traçabilité entre GitLab et XL Deploy/XL Release, supervision des pipelines, optimisation des temps d'exécution
  • Accompagner les équipes de développement : conseil, sensibilisation, analyse des résultats de scans, gestion des faux positifs, remédiation, audits de code
  • Contribuer à la gouvernance : veille sur les vulnérabilités des outils et bibliothèques tierces, mise en œuvre de Security by Design, documentation et guides d'intégration

Environnement technique

  • CI/CD : GitLab CI/CD, GitLab Components Catalog, Jenkins, Bitbucket
  • AppSec : SAST, DAST, SCA, Secrets Detection, RASP, Checkmarx, Qualys WAS
  • DevSecOps : Shift Left Security, Security by Design, automatisation des contrôles, API, CLI
  • Déploiement : XL Deploy, XL Release
  • Supply chain : SBOM, gestion des dépendances