IT | Expert AppSec / DevSecOps GitLab (H/F) — Paris

Intégrez la sécurité applicative au côur de la chaïne de livraison.

Smart IT Conseil, propulsé par Smart Sénét Conseil, accompagne les entreprises dans la conception et le déploiement de solutions digitales, Data et IA.

Notre différence ? Avant de développer pour nos clients, nous avons développé pour nous-mêmes. Nous connaissons les exigences d’un projet informatique, de sa conception à son exploitation quotidienne.

Dans le cadre d’un projet chez l’un de nos clients, un grand groupe bancaire, nous recherchons un profil pour le poste suivant : Expert AppSec / DevSecOps GitLab (H/F) — Paris.

Vous contribuerez à l’industrialisation de la sécurité applicative dans une nouvelle usine logicielle GitLab d’un grand groupe bancaire.

Votre impact

• Concevoir des templates CI réutilisables pour les équipes de développement.
• Intégrer les contrôles SAST, DAST, SCA et la détection de secrets.
• Assurer la traçabilité des contrôles et des résultats.
• Contribuer à la production des SBOM et à la sécurisation de la chaïne logicielle.
• Déployer des pratiques Security-as-Code dans le cycle de développement.
• Accompagner les équipes sur l’utilisation et l’évolution des contrôles AppSec.

Votre profil

Vous justifiez d’au moins 9 ans d’expériène professionnelle après diplôme dans ce domaine. Les stages et les alternances ne sont pas comptabilisés dans cette durée.

• Expertise indispensable de GitLab CI/CD.
• Expertise en sécurité applicative et outils AST.
• Maître des contrôles SAST, DAST, SCA et de la détection de secrets.
• Bonne compréhension du SDLC, des précêts DevOps, des SBOM et de la sécurité de la chaïne logicielle.

Vous savez analyser les besoins, communiquer clairement et travailler avec des équipes métier et techniques.

Conditions du projet

Localisation : Paris.

Rémunération

Entre 66 800 € et 83 500 € brut par an, selon votre expériène et votre expertise.

Rejoindre Smart IT Conseil

Intégrée une ESN implantée à Marseille, Paris et Bucarest, qui développe ses propres produits et accompagne ses clients sur leurs projets informatiques.