Ingénieur Intégration Continue et Sécurité Applicative H/F - Freelance

Au sein d'une équipe dédiée à l'Usine Logicielle, vous contribuez activement à la mise en place d'une nouvelle plateforme d'Intégration Continue (CI) intégrant des contrôles de sécurité. Vous intervenez dans un contexte orienté sécurité applicative, innovation et industrialisation.

Missions principales:

• Concevoir et industrialiser la sécurité dès les premières étapes du développement (Shift Left).
• Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables.
• Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) dans les workflows CI/CD via GitLab.
• Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy, XL Release.

Accompagnement et support:

• Apporter support et conseils aux équipes projets pour l'adoption des nouveaux templates et l'intégration de la sécurité dans les sprints.
• Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées.
• Rédiger de la documentation technique et des guides de bonnes pratiques.

Maintien et amélioration continue:

• Configurer, tester, exécuter et superviser les pipelines de sécurité.
• Améliorer en continu les process et outils de sécurité intégrés à la CI.

Environnement technique:

• Stack: GitLab CI/CD, Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents, intégration via API ou CLI.
• Outils: GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Culture DevOps & Security-as-Code, gestion de la supply chain logicielle, traçabilité et gouvernance sécurité.

Modalités:

• Localisation: Paris (présentiel et télétravail partiel possible).
• Environnement stimulant au sein d'acteurs majeurs du secteur.
• Télétravail: 2

Nous recherchons un(e) ingénieur(e) passionné(e) par l'intégration continue, la sécurité applicative et la culture DevOps.

Expérience:

• Expérience en intégration ou développement CI/CD, idéalement dans un environnement sécurisé ou DevSecOps.

Formation:

• Bac+4/5 en informatique, sécurité des systèmes d'information ou équivalent.

Compétences techniques:

• Maîtrise de GitLab CI/CD et de l'intégration d'outils de sécurité (SAST, DAST, SCA, secrets detection).
• Bonne connaissance des outils DevOps: GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Expérience dans la configuration, le packaging et la documentation technique.
• Appétence pour la standardisation, l'automatisation et la gouvernance sécurité.

Soft skills:

• Esprit d'équipe, rigueur, autonomie, capacité d'analyse et de synthèse.
• Sens du service, pédagogie et capacité à accompagner le changement.

Un plus:

• Connaissance des solutions Checkmarx, Qualys WAS ou équivalents.
• Expérience en Security-as-Code et gestion de la supply chain logicielle.