Expert DevSecOps / Sécurité Applicative

- Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.Notre ADN et nos valeurs : - L'humain au centre - Détection de talents - Suivi, coaching - Solutions cousues mainEt surtout prendre du plaisir ;) Dans le cadre de la modernisation de son usine logicielle et de la migration à grande échelle de projets Jenkins/Bitbucket vers GitLab, un grand acteur bancaire recherche un expert DevSecOps / AppSec pour industrialiser la sécurité dans sa nouvelle chaîne CI/CD. Objectif : construire une offre de sécurité applicative standardisée, automatisée et réutilisable par les projets du Groupe, en intégrant les contrôles de sécurité directement dans les pipelines GitLab. Responsabilités : - Concevoir des templates GitLab CI partagés - Intégrer SAST, SCA, DAST et secrets detection - Assurer la traçabilité vers XL Deploy / XL Release - Contribuer aux principes Security by Design, SBOM et supply-chain security - Optimiser les pipelines - Accompagner les développeurs sur l’adoption, les faux positifs et la remédiation ; rédiger la documentation et les bonnes pratiques Expertise confirmée GitLab CI/CD et sécurité applicative, forte maîtrise DevOps/SDLC, pratique opérationnelle d’outils AST tels que Checkmarx, Qualys WAS ou équivalents, et capacité à traduire les exigences sécurité en automatisations Security-as-Code. Pédagogie, collaboration et rigueur rédactionnelle sont essentielles. Anglais professionnel impératif.