Expert DevSecOps

Il y a 10 heures

Paris, Ile-de-France Tilencia Temps plein
Description de l'entreprise
• Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps. Notre ADN et nos valeurs :
• L'humain au centre
• Détection de talents
• Suivi, coaching
• Solutions cousues main Et surtout prendre du plaisir ;)

Description du poste
Dans le cadre de la modernisation de son usine logicielle et de la migration à grande échelle de projets Jenkins/Bitbucket vers GitLab, un grand acteur bancaire recherche un expert DevSecOps / AppSec pour industrialiser la sécurité dans sa nouvelle chaîne CI/CD. Objectif : construire une offre de sécurité applicative standardisée, automatisée et réutilisable par les projets du Groupe, en intégrant les contrôles de sécurité directement dans les pipelines GitLab.

Responsabilités:
• Concevoir des templates GitLab CI partagés
• Intégrer SAST, SCA, DAST et secrets detection
• Assurer la traçabilité vers XL Deploy / XL Release
• Contribuer aux principes Security by Design, SBOM et supply-chain security
• Optimiser les pipelines
• Accompagner les développeurs sur l’adoption, les faux positifs et la remédiation ; rédiger la documentation et les bonnes pratiques Qualifications Expertise confirmée GitLab CI/CD et sécurité applicative, forte maîtrise DevOps/SDLC, pratique opérationnelle d’outils AST tels que Checkmarx, Qualys WAS ou équivalents, et capacité à traduire les exigences sécurité en automatisations Security-as-Code. Pédagogie, collaboration et rigueur rédactionnelle sont essentielles. Anglais professionnel impératif.