Descriptif du poste: On recherche pour notre client final grand compte un Expert Gitlab pour réaliser la prestation ci dessous : o Déployer des scanners de sécurité sur GitLab Ultimate, de manière centralisée, à travers le compliance framework et des policy, sans impacter les performances des pipelines CI/CD existants. o Exploiter les services GCP (Runners, GKE, Cloud Functions) pour orchestrer et gérer ces scanners. o Intégrer la dimension DevSecOps en automatisant l'assignation des projets à des cadres de sécurité adaptés via GitLab CI/CD et API GitLab. o Améliorer la gestion des vulnérabilités et leur remédiation via des dashboards et des procédures standardisées. o Organiser des pilotes pour validation des choix d'implémentation et former les parties prenantes. Livrables : o Documentation détaillée sur le GitLab Compliance Framework o Scripts d'automatisation des pipelines CI/CD sécurisés o Documentation sur le Paramétrage et la sécurisation des droits GitLab o Rapport de mise en place et validation des règles de sécurité des scanners (détection, priorisation, remédiation). o Tableaux de bord et KPI de suivi des vulnérabilités o Guide DevSecOps pour les équipes de développement (meilleures pratiques, workflows CI/CD sécurisés). o Documentation du modèle opérationnel et des procédures à suivre pour la mise en conformité. o Checklist et templates de mise en place pour les nouveaux projets. o Planning détaillé et roadmap de déploiement o Rapports de suivi et points d'avancement o Documentation des architectures et workflows Profil recherché: Expertise en GitLab Ultimate : o Maîtrise du GitLab Compliance Framework. o Expérience sur l'automatisation des pipelines CI/CD en lien avec la sécurité. o Gestion avancée des droits et permissions GitLab (RBAC, Admin Portal, Compliance Frameworks, Vault). Maîtrise des outils DevSecOps : o Expérience avec les scanners de sécurité et leur intégration dans un environnement CI/CD. o Mise en place et gestion des règles de sécurité des scanners. o Automatisation des revues de vulnérabilités et des actions correctives. Maîtrise de Développement et Automatisation : o Scripting avancé : Shell, Python, GitLab CI/CD. o API GitLab (REST & GraphQL). o Infrastructure as Code (Terraform, Ansible). Maitrise des Infrastructures GCP : o Déploiement et gestion des GitLab Runners sur GCP (GKE, Cloud Functions, Cloud Run). o Gestion des logs et des dashboards de suivi des vulnérabilités avec BigQuery / Looker. Maitrise de la Gestion des secrets : o Rotation et migration des secrets CI/CD de GitLab vers Vault. o Sécurisation et audit des accès et permissions.