Ingénieur Intégration Continue et Sécurité Applicative H/F

Au sein d’une équipe dédiée à l’Usine Logicielle, vous contribuez activement à la mise en place d’une nouvelle plateforme d’Intégration Continue (CI) intégrant des contrôles de sécurité. Vous intervenez dans un contexte orienté sécurité applicative, innovation et industrialisation., Concevoir et industrialiser la sécurité dès les premières étapes du développement (Shift Left).

• Construire et packager l’offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables.
• Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) dans les workflows CI/CD via GitLab.
• Assurer l’articulation et la traçabilité des résultats de sécurité de la CI vers XL Deploy, XL Release.

Accompagnement et support :

• Apporter support et conseils aux équipes projets pour l’adoption des nouveaux templates et l’intégration de la sécurité dans les sprints.
• Gérer les faux positifs et assurer la remédiation des vulnérabilités détectées.
• Rédiger de la documentation technique et des guides de bonnes pratiques.

Maintien et amélioration continue :

• Configurer, tester, exécuter et superviser les pipelines de sécurité.
• Améliorer en continu les process et outils de sécurité intégrés à la CI.

Environnement technique :

• Stack : GitLab CI/CD, Checkmarx SAST/SCA, Qualys WAS DAST ou équivalents, intégration via API ou CLI.
• Outils : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Culture DevOps & Security-as-Code, gestion de la supply chain logicielle, traçabilité et gouvernance sécurité.

Profil recherchéNous recherchons un(e) ingénieur(e) passionné(e) par l’intégration continue, la sécurité applicative et la culture DevOps.Expérience :Expérience en intégration ou développement CI/CD, idéalement dans un environnement sécurisé ou DevSecOps.Formation :Bac +4/5 en informatique, sécurité des systèmes d’information ou équivalent.Compétences techniques :Maîtrise de GitLab CI/CD et de l’intégration d’outils de sécurité (SAST, DAST, SCA, secrets detection).Bonne connaissance des outils DevOps : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.Expérience dans la configuration, le packaging et la documentation technique.Appétence pour la standardisation, l’automatisation et la gouvernance sécurité.Soft skills :Esprit d’équipe, rigueur, autonomie, capacité d’analyse et de synthèse.Sens du service, pédagogie et capacité à accompagner le changement.Un plus :Connaissance des solutions Checkmarx, Qualys WAS ou équivalents.Expérience en Security-as-Code et gestion de la supply chain logicielle., * Expérience en intégration ou développement CI/CD, idéalement dans un environnement sécurisé ou DevSecOps.

Formation :

• Bac +4/5 en informatique, sécurité des systèmes d’information ou équivalent.

Compétences techniques :

• Maîtrise de GitLab CI/CD et de l’intégration d’outils de sécurité (SAST, DAST, SCA, secrets detection).
• Bonne connaissance des outils DevOps : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release.
• Expérience dans la configuration, le packaging et la documentation technique.
• Appétence pour la standardisation, l’automatisation et la gouvernance sécurité.

Soft skills :

• Esprit d’équipe, rigueur, autonomie, capacité d’analyse et de synthèse.
• Sens du service, pédagogie et capacité à accompagner le changement.

Un plus :

• Connaissance des solutions Checkmarx, Qualys WAS ou équivalents.
• Expérience en Security-as-Code et gestion de la supply chain logicielle.

EUR

Intégration continue Pédagogie Packaging Git Création d’une base documentaire Normalisation Jenkins Autonomie Esprit d’analyse

Localisation : Paris (présentiel et télétravail partiel possible).

• Environnement stimulant au sein d’acteurs majeurs du secteur.
• Télétravail : 2, Taux journalier :Salaire selon profil