Nous recherchons un(e) consultant(e) maîtrisant(e) DevSecOps pour renforcer notre équipe et accélérer le déploiement de notre stratégie de sécurité applicative. Le/la prestataire retenu(e) sera un maillon essentiel pour diffuser la culture de la sécurité et outiller nos équipes de développement.<br/> <br/> Les principaux objectifs de la mission sont :<br/> - Industrialiser la sécurité dans les pipelines CI/CD :<br/> - Participer au déploiement, à la configuration et à la maintenance des outils d'analyse de sécurité (SAST, DAST, SCA).<br/> - Développer des scripts et des automatisations pour renforcer la sécurité de nos chaînes d'intégration et de déploiement continu.<br/> - Contribuer à l'optimisation de notre Security Toolchain.<br/> - Contribuer à l'acculturation sécurité :<br/> - Produire de la documentation technique et des guides de bonnes pratiques.<br/> - Assurer une veille sur les menaces émergentes et les solutions de sécurité applicative.<br/> <br/> <br/> <br/> <br/> Profil et Compétences Recherchés<br/> Le profil idéal est celui d'un(e) développeur(se) expérimenté(e) avec une forte appétence pour les sujets de sécurité et une bonne connaissance des pratiques Ops.<br/> - Expertise avérée en développement logiciel (Go, Python, ?).<br/> - Solide culture en cybersécurité, notamment sur les vulnérabilités applicatives.<br/> - Maîtrise des concepts et outils DevOps :<br/> - CI/CD : GitHub Actions<br/> - Infrastructure as Code : Terraform, Ansible...<br/> - Conteneurisation : Docker, Kubernetes.<br/> - Cloud : Expérience significative sur GCP.<br/> - Excellentes capacités de communication et de pédagogie pour interagir efficacement avec des profils variés.<br/> - Autonomie, proactivité et curiosité technique.<br/> <br/>