About this role
Au sein d'une équipe dédiée à l'Usine Logicielle, vous contribuez activement à la mise en place d'une nouvelle plateforme d'Intégration Continue (CI) intégrant des contrôles de sécurité. Vous intervenez dans un contexte orienté sécurité applicative, innovation et industrialisation.
Missions principales
- Concevoir et industrialiser la sécurité dès les premières étapes du développement (Shift Left).
- Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables.
- Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) dans les workflows CI/CD via GitLab.
- Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy, XL Release.
Accompagnement et support
- Apporter support et conseils aux équipes projets pour l'adoption des nouveaux templates et l'intégration de la sécurité dans les sprints.
- Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées.
- Rédiger de la documentation technique et des guides de bonnes pratiques.
Maintien et amélioration continue
- Configurer, tester, exécuter et superviser les pipelines de sécurité.
- Améliorer en continu les process et outils de sécurité intégrés à la CI.Environnement technique :
- Stack : GitLab CI/CD, Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents, intégration via API ou CLI.
- Outils : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
- Culture DevOps & Security-as-Code, gestion de la supply chain logicielle, traçabilité et gouvernance sécurité.
Modalités
- Localisation : Paris (présentiel et télétravail partiel possible).
- Environnement stimulant au sein d'acteurs majeurs du secteur.
- Télétravail : 2Nous recherchons un(e) ingénieur(e) passionné(e) par l'intégration continue, la sécurité applicative et la culture DevOps.
Expérience
- Expérience en intégration ou développement CI/CD, idéalement dans un environnement sécurisé ou DevSecOps.
Formation
- Bac+4/5 en informatique, sécurité des systèmes d'information ou équivalent.
Compétences techniques
- Maîtrise de GitLab CI/CD et de l'intégration d'outils de sécurité (SAST, DAST, SCA, secrets detection).
- Bonne connaissance des outils DevOps : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
- Expérience dans la configuration, le packaging et la documentation technique.
- Appétence pour la standardisation, l'automatisation et la gouvernance sécurité.
Soft skills
- Esprit d'équipe, rigueur, autonomie, capacité d'analyse et de synthèse.
- Sens du service, pédagogie et capacité à accompagner le changement.Un plus :
- Connaissance des solutions Checkmarx, Qualys WAS ou équivalents.
- Expérience en Security-as-Code et gestion de la supply chain logicielle.