I Ingénieur Intégration Continue et Sécurité Applicative H/F

Il y a 2 jours

Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 70 000 € - 110 000 € Contrat

Contexte

Au sein d'une équipe dédiée à l'usine logicielle, contribution à la mise en place d'une nouvelle plateforme d'intégration continue (CI) intégrant des contrôles de sécurité, dans un contexte orienté sécurité applicative, innovation et industrialisation.

Missions principales

  • Concevoir et industrialiser la sécurité dès les premières étapes du développement (shift left).
  • Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables.
  • Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, détection de secrets) dans les workflows CI/CD via GitLab.
  • Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy et XL Release.

Accompagnement et support

  • Apporter support et conseils aux équipes projets pour l'adoption des nouveaux templates et l'intégration de la sécurité dans les sprints.
  • Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées.
  • Rédiger la documentation technique et les guides de bonnes pratiques.

Maintien et amélioration continue

  • Configurer, tester, exécuter et superviser les pipelines de sécurité.
  • Améliorer en continu les process et outils de sécurité intégrés à la CI.

Environnement technique

  • Stack : GitLab CI/CD, Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents, intégration via API ou CLI.
  • Outils : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
  • Culture DevOps et Security-as-Code, gestion de la supply chain logicielle, traçabilité et gouvernance sécurité.

Profil

  • Expérience en intégration ou développement CI/CD, idéalement dans un environnement sécurisé ou DevSecOps.
  • Bac+4/5 en informatique, sécurité des systèmes d'information ou équivalent.
  • Maîtrise de GitLab CI/CD et de l'intégration d'outils de sécurité (SAST, DAST, SCA, détection de secrets).
  • Bonne connaissance des outils DevOps : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
  • Expérience dans la configuration, le packaging et la documentation technique.
  • Appétence pour la standardisation, l'automatisation et la gouvernance sécurité.
  • Un plus : connaissance des solutions Checkmarx, Qualys WAS ou équivalents ; expérience en Security-as-Code et gestion de la supply chain logicielle.

Modalités

  • Localisation : Paris (présentiel et télétravail partiel possible).
  • Télétravail : 2.