> Markdown version of [/jobs/ext/4062914-it-expert-appsec-devsecops-gitlab-h-f](https://www.wearedevelopers.com/jobs/ext/4062914-it-expert-appsec-devsecops-gitlab-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT | Expert AppSec / DevSecOps GitLab (H/F)

- **Company:** SMART SANTE CONSEIL
- **Location:** Paris, France
- **Experience:** Expert
- **Salary:** €66,800.0 - €83,500.0
- **Contract:** Permanent contract
- **Skills:** DevOps, Systems Development Life Cycle, Software Engineering, Gitlab, Gitlab-ci, Devsecops, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** October 22, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=7b4f6689972fac72

## About the Role

Vous justifiez d'au moins 9 ans d'expérience professionnelle après diplôme dans ce domaine. Les stages et les alternances ne sont pas comptabilisés dans cette durée.

 * Expertise indispensable de GitLab CI/CD.
 * Expertise en sécurité applicative et outils AST.
 * Maîtrise des contrôles SAST, DAST, SCA et de la détection de secrets.
 * Bonne compréhension du SDLC, des pratiques DevOps, des SBOM et de la sécurité de la chaîne logicielle.

Vous savez analyser les besoins, communiquer clairement et travailler avec des équipes métier et techniques.

## Description

Dans le cadre d'un projet chez l'un de nos clients, un grand groupe bancaire, nous recherchons un profil pour le poste suivant : Expert AppSec / DevSecOps GitLab (H/F) - Paris.

Vous contribuerez à l'industrialisation de la sécurité applicative dans une nouvelle usine logicielle GitLab d'un grand groupe bancaire.

Votre impact

 * Concevoir des templates CI réutilisables pour les équipes de développement.
 * Intégrer les contrôles SAST, DAST, SCA et la détection de secrets.
 * Assurer la traçabilité des contrôles et des résultats.
 * Contribuer à la production des SBOM et à la sécurisation de la chaîne logicielle.
 * Déployer des pratiques Security-as-Code dans le cycle de développement.
 * Accompagner les équipes sur l'utilisation et l'évolution des contrôles AppSec.