Expert AppSec / DevSecOps - GitLab CI/CD & Security-as-Code @ Banque @ Paris - Freelance (H/F)
Collective.workFintechPubliée il y a 2 semaines
650 €/j
- Lieu
- Paris · Hybride
- Durée
- 2 ans
- Démarrage
- 27 octobre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 104 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 550 €/jour (moitié centrale : 450 à 625 €/jour).
- 294 missions consultant cybersécurité sont ouvertes à Paris en ce moment, sur 833 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : GitLab CI (158 missions), DevSecOps (197 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Taux journalier (TJM): 650-700 € HT selon profil
Localisation : Paris Démarrage : 19/10/2026 Fin de mission : 30/06/2027 Charge estimée : 178 jours (renouvelable) Présence sur site : 3 jours par semaine Déplacements : Aucun Anglais : Professionnel impératif Niveau recherché : Expert / N4
CONTEXTE / ENJEUX
Au sein d'une équipe spécialisée en Sécurité Applicative (AppSec), la mission s'inscrit dans un programme transverse de rationalisation et de modernisation de l'intégration continue et de la gestion du code source.
Le programme prévoit la migration de plusieurs milliers de projets Jenkins / Bitbucket vers GitLab et la construction d'une nouvelle usine logicielle à l'échelle du Groupe.
L'objectif principal est d'accompagner la mise en place de cette nouvelle plateforme d'Intégration Continue (CI) et d'y intégrer, automatiser et industrialiser les contrôles et processus de sécurité, notamment sous forme de templates GitLab CI réutilisables.
L'enjeu majeur de la mission est de couvrir et maîtriser les risques de sécurité tout au long du SDLC, en appliquant une démarche Shift Left, Security-as-Code et Security by Design, sans provoquer de blocages abusifs des chaînes de build.
L'équipe AppSec accompagne également les directions informatiques dans la sécurisation de leurs projets et assure la sensibilisation et le coaching des communautés de développeurs aux pratiques de développement sécurisé.
MISSIONS DÉTAILLÉES
1. CONCEPTION ET INDUSTRIALISATION DE LA SÉCURITÉ - SHIFT LEFT
*
Construire et packager l'offre de service Sécurité Applicative sous forme de templates GitLab CI standardisés, managés et réutilisables par l'ensemble des projets.
*
Concevoir des templates CI/CD complexes en exploitant notamment les mécanismes GitLab d'include, catalogue de composants, variables CI, etc.
*
Déployer et intégrer les solutions de sécurité SAST, SCA et DAST dans la nouvelle plateforme CI.
*
Intégrer les contrôles continus de sécurité directement dans les workflows GitLab :
*
SAST ;
*
SCA ;
*
DAST ;
*
détection de secrets.
*
Intégrer les solutions de sécurité applicative via leurs API et/ou CLI.
*
Automatiser et industrialiser l'exécution des contrôles de sécurité au sein des pipelines.
*
Traduire les exigences de conformité et de sécurité en code et configurations automatisées.
2. SECURITY BY DESIGN ET SÉCURISATION DE LA SUPPLY CHAIN
Mettre en œuvre les principes de Security by Design, notamment autour de :
*
l'authentification ;
*
la traçabilité ;
*
la gestion des SBOM - Software Bill of Materials ;
*
la mise en œuvre du processus Red Button ;
*
la sécurisation de la Software Supply Chain ;
*
la gouvernance de la sécurité.
Veiller à ce que les mécanismes de sécurité soient intégrés nativement dans la nouvelle usine logicielle et puissent être appliqués de manière homogène à grande échelle.
3. INTÉGRATION AVEC LA CHAÎNE DEVOPS
Assurer l'articulation et la traçabilité des résultats de sécurité produits dans la CI GitLab vers les solutions de déploiement et d'orchestration.
L'environnement comprend notamment :
*
GitLab ;
*
Jenkins ;
*
Bitbucket ;
*
XL Deploy ;
*
XL Release.
L'objectif est de garantir une continuité entre les contrôles réalisés pendant la CI et les étapes ultérieures du cycle de livraison logiciel.
4. ACCOMPAGNEMENT DES ÉQUIPES DE DÉVELOPPEMENT
*
Accompagner les équipes de développement dans l'adoption des nouveaux templates GitLab CI.
*
Aider les développeurs à intégrer les pratiques de sécurité directement dans leurs sprints.
*
Assister les équipes dans l'analyse et la gestion des faux positifs.
*
Accompagner les développeurs dans les travaux de remédiation des vulnérabilités.
*
Assister, conseiller, sensibiliser et former les développeurs aux pratiques de développement sécurisé.
*
Vulgariser
Entreprise : Collective.work
Lieu de travail : 75 - Paris
Type de contrat : Profession libérale — Emploi non salarié
Expérience : 2 An(s)
Rémunération : 650-700 € par jour
Code ROME : M1821 Analyste d'application informatique
Dernière mise à jour chez France Travail : 06/10/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- DevSecOps
- GitLab CI
- CI/CD
Appréciées
- Jenkins
- Bitbucket