Mission freelance / prestation - 60 jours Démarrage : ASAP Localisation : présentiel privilégié - distanciel partiel possible Le contexte Dans le cadre d'un projet stratégique de sécurisation de la Supply Chain logicielle, nous recherchons un Expert DevSecOps disposant d'une expérience concrète sur les problématiques de sécurité des dépendances, gestionnaires de packages et sécurisation des chaînes de développement. L'objectif est de définir l'architecture cible, accompagner sa mise en œuvre et assurer le transfert de compétences aux équipes. Vos missions Vous interviendrez notamment sur : - La définition de l'architecture et du design de la solution de sécurisation de la Supply Chain logicielle. - La mise en place de repositories locaux en DMZ pour différents écosystèmes : Linux, PyPI, NPM, NuGet, etc. - La conception d'un mécanisme de temporisation des téléchargements de packages (24 à 48h) afin de renforcer le contrôle et la sécurité des dépendances. - L'étude et la mise en œuvre d'Azure DevOps comme proxy pour les gestionnaires de packages utilisés lors des développements sur TFS. - L'intégration d'une solution de sécurité spécialisée telle que Aikido Security, permettant notamment la vérification et l'analyse des packages. - L'accompagnement des équipes dans la mise en œuvre de l'architecture définie. - La documentation des choix techniques et des dispositifs mis en place. - Le transfert de compétences auprès des équipes internes. Profil recherché Nous recherchons avant tout un profil opérationnel et expérimenté, avec une véritable expertise en DevSecOps et Software Supply Chain Security. Vous disposez idéalement d'une expérience significative sur : - La sécurisation des chaînes de développement et des dépendances logicielles. - Les Software Supply Chain / Software Supply Chain Security. - Les repositories et gestionnaires de packages : NPM, PyPI, NuGet, Linux packages, etc. - Azure DevOps / TFS. - Les architectures sécurisées en DMZ. - L'analyse, le contrôle et la sécurisation des packages et dépendances. - La définition d'architectures DevSecOps et leur mise en œuvre Ce qui fera la différence Une expérience réelle sur des projets de sécurisation de Supply Chain logicielle est indispensable. Nous recherchons un expert capable de prendre de la hauteur sur l'architecture tout en étant suffisamment opérationnel pour accompagner concrètement les équipes dans le déploiement. Durée : 60 jours Démarrage : rapide / ASAP Présentiel privilégié, avec possibilité de distanciel partiel