En un coup d'œil
- Missions: Intégrez des outils de sécurité dans une nouvelle plateforme CI/CD et automatisez les processus.
- Entreprise: Kéoni Consulting, expert en transformation digitale dans divers secteurs.
- Avantages: Salaire compétitif, opportunités de développement professionnel et environnement dynamique.
- Autres infos: Travaillez dans un environnement collaboratif avec des possibilités d'évolution de carrière.
- Pourquoi ce job: Rejoignez une équipe innovante et faites la différence dans la sécurité des applications.
- Qualifications: Expertise en GitLab CI/CD et outils de sécurité applicative requise.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Objectif global : Soutenir la mise en œuvre d'une nouvelle plateforme d'intégration continue (CI) et l'intégration des contrôles de sécurité. Contrainte clé du projet : traiter les risques de sécurité.
Dans le cadre d'un programme interfonctionnel visant à rationaliser et moderniser ses outils d'intégration continue (CI) et de gestion de code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le client construit sa nouvelle usine logicielle.
La mission principale est d'intégrer, d'automatiser et d'industrialiser les outils et processus de sécurité au sein de ce nouveau pipeline CI/CD, en utilisant des modèles réutilisables dans tout le groupe.
Missions :
- Conception et industrialisation de la sécurité (Shift Left) : Construire et emballer l'offre de service "Application Security" sous forme de modèles GitLab CI standardisés réutilisables par tous les projets du groupe.
- Intégrer des outils de surveillance continue de la sécurité (SAST, DAST, SCA, détection de secrets) directement dans le flux de travail GitLab.
- Assurer la coordination et la traçabilité des résultats de sécurité CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release).
- Soutien et orientation de projet : Aider les équipes de développement du groupe à adopter ces nouveaux modèles et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation).
- Rédiger de la documentation technique, des guides d'intégration et des fiches de bonnes pratiques de sécurité pour les développeurs.
- Maintenance opérationnelle et amélioration : Configurer, tester, exécuter et surveiller les pipelines de sécurité pour garantir leur performance et éviter qu'ils ne bloquent indûment les chaînes de construction (optimisation des temps d'exécution).
Profil et compétences recherchées :
- Compétences techniques essentielles (Hard Skills) :
- Expertise GitLab CI/CD : Expérience avérée dans la création de modèles CI/CD complexes, gérés et partagés à l'échelle de l'entreprise.
- Outils de sécurité des applications (AST) : Expérience opérationnelle avec des solutions du marché, y compris Checkmarx (SAST/SCA), Qualys WAS (DAST), ou équivalents, et leur intégration via API ou CLI dans les pipelines.
- Écosystème DevOps & SDLC : Bonne maîtrise de l'environnement hérité et cible : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
- Culture Security-as-Code : Capacité à traduire les exigences de conformité en matière de sécurité en lignes de code et configurations automatisées.
- Compétences transversales (Soft Skills) :
- Pédagogie et communication : Capacité à expliquer des sujets de sécurité en termes simples aux développeurs et à animer des sessions de formation.
- Collaboration : Rôle clé entre l'équipe de sécurité des applications et l'équipe de l'usine logicielle.
- Rigueur et compétences rédactionnelles : Capacité à produire une documentation claire, structurée et facilement exploitable.
Les livrables sont :
- Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI.
- Mise en œuvre des principes de sécurité dès la conception : authentification, traçabilité, gestion SBOM, processus Red Button, sécurité de la chaîne d'approvisionnement et gouvernance de la sécurité.
Compétences techniques :
- GitLab CI/CD – Expert – Essentiel
- Sécurité des applications (AST) – Expert – Essentiel
- Écosystème DevOps & SDLC – Expert – Essentiel
- Culture Security-as-Code – Confirmé – Important
Compétences linguistiques : Anglais professionnel (Essentiel)
Proficience avec les outils SAST, SCA, RASP, DAST... et les agrégateurs de vulnérabilités.
Application : CV + lettre de motivation + copies des diplômes à envoyer à contact@keoni.fr
Kéoni Consulting est une société de conseil et d'ingénierie informatique spécialisée dans les secteurs bancaire, des marchés financiers, de l'assurance et industriel. Nous sommes le partenaire des grands comptes dans leur transformation numérique.
Kéoni Consulting aide les entreprises à : Faire la différence ; Innover et créer ; Réinventer leur activité ; Satisfaire les clients ; Obtenir un avantage concurrentiel ; Devenir le leader dans leur secteur.
Notre activité couvre l'ensemble du cycle de vie des systèmes d'information (Gestion de projet, Analyse commerciale, Conception, Mise en œuvre, Maintenance, Production et Exploitation).
Appsec/DevSecOps Security Expert – Level 4 employeur : Keoni
Rejoindre notre entreprise en tant que Chef de Projet IT, c'est intégrer une culture d'innovation et de collaboration au cœur de notre équipe dynamique. Nous offrons des opportunités de développement professionnel continu, un environnement de travail stimulant à proximité de centres technologiques majeurs, ainsi que des avantages compétitifs qui favorisent l'équilibre entre vie professionnelle et personnelle. Ici, chaque projet est une occasion de grandir et de contribuer à des initiatives techniques d'envergure.
