EXPERT GITLAB CI/CD & APPSEC
EwolveFintechPubliée il y a 2 semaines
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Île-de-France · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 27 octobre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 121 missions ingénieur devops sont ouvertes à Île-de-France en ce moment, sur 1096 pour ce métier en France.
- 2 % des missions ingénieur devops de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : GitLab CI (158 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Mission
Pour le compte d’un grand compte du secteur bancaire, nous recherchons un consultant expert en GitLab CI/CD et sécurité applicative afin d’accompagner la mise en place d’une nouvelle plateforme d’Intégration Continue et l’industrialisation des contrôles de sécurité.
Au sein de l’équipe en charge de la sécurité applicative, vous interviendrez dans le cadre d’un programme transverse de modernisation de l’usine logicielle, avec notamment la migration de nombreux projets Jenkins / Bitbucket vers GitLab.
L’objectif sera d’intégrer et d’automatiser les contrôles de sécurité au sein des chaînes CI/CD, sous forme de templates réutilisables et industrialisés à l’échelle du Groupe.
Vos principales missions
Concevoir et industrialiser des templates GitLab CI/CD dédiés à la sécurité applicative.
Intégrer les contrôles SAST, DAST, SCA et détection de secrets dans les pipelines CI/CD.
Mettre en œuvre les principes de Security by Design / Shift Left.
Automatiser la gestion et la traçabilité des résultats de sécurité.
Participer à la gestion des SBOM, à la sécurisation de la supply chain et aux processus de sécurité associés.
Assurer l’intégration avec les outils de déploiement et d’orchestration.
Accompagner les équipes de développement dans l'adoption des templates et des pratiques de développement sécurisé.
Participer à la gestion des faux positifs et à la remédiation des vulnérabilités.
Rédiger la documentation technique, les guides d’intégration et les bonnes pratiques.
Superviser et optimiser les pipelines de sécurité afin de garantir leur performance et d’éviter les blocages injustifiés des chaînes de build.
Compétences attendues
Indispensables
- CI/CD
- GitLab CI
Appréciées
- Jenkins
- Bitbucket