Consultant Appsec / DevSecops Jean-Michel.io

Expert(e) DevSecOps / AppSec !

Des milliers de projets Jenkins/Bitbucket migrent vers GitLab. Notre défi : faire de la sécurité un réflexe natif de la nouvelle usine logicielle

Votre mission : industrialiser SAST, SCA, DAST et secrets détection sous forme de templates GitLab CI réutilisables à l'échelle du Groupe, et accompagner les équipes de développement dans leur adoption.

Impératif (Expert)
✅ GitLab CI/CD : templates complexes, partagés à grande échelle (include, catalogue de composants)
✅ Sécurité applicative : Checkmarx, Qualys WAS ou équivalents, intégrés via API/CLI
✅ Écosystème DevOps & SDLC : GitLab, Jenkins, Bitbucket, XL Deploy, XL Release

Important (Confirmé)
✅ Culture Security-as-Code : traduire la conformité en code automatisé

Et aussi : Security by Design (SBOM, supply chain, traçabilité, Red Button), pédagogie auprès des développeurs, rigueur rédactionnelle.

ESN Partenaire Qualys