Offre d'emploi Ingénieur Devops / Tech Lead DevSecOps dominante sécurité

Le bénéficiaire souhaite une prestation d'accompagnement dans l’objectif d’intégration des services de sécurité : scans (SAST, SCA, IAST, DAST), signature des artefacts (images, packages), vérification de l'intégrité dans l'orchestration de la CI par des pipelines managés et de définir une nouvelle gouvernance des images de build

Contexte : la plateforme devsecops de la BNP supporte actuellement la CI pour près de 3000 applications, + 10 K users, + 17 K repo gitlab CI.

Les missions sont:

• Maitrise de l'utilisation et de l'intégration dans la CI des outils de scan SCA, SAST, DAST, IAST (Fortify, Sonatype, Seeker, SandboxAQ, JFrog Xray,…)

• Contribution aux POC pour valider l'intégration des outils et la pertinence des résultats de sécurité

• Définition des pré-requis fonctionnels, techniques pour orchestrer les services de sécurité

• Définition et implémentation de la solution d'orchestration des outils de test sécurité avec GitlabCI et Jenkins (langages des applications buildées : Java, JS, Python, .Net, php, Scala, R...)

Développement des services orchestrés en bash, python, yaml, groovy

• Définition et mise en place de las securisation et l'optimisation des images de build à partir des images chainguard