CDIParis, France

[BANQUE] AppSec / DevSecOps - 9 ans d'expérience

Hybride
Contexte de la mission

Dans un contexte hybride combinant infrastructures on premise et cloud public, l’entreprise (grouep bancaire) recherche un expert AppSec / DevSecOps afin de renforcer la sécurité de ses plateformes conteneurisées et d’industrialiser les pratiques de sécurité dès la conception des solutions.

Objectifs :

• Sécuriser les environnements conteneurisés.
• Intégrer la sécurité dans les chaînes CI/CD.
• Mettre en place les contrôles et indicateurs de sécurité.
• Accompagner les équipes sur les pratiques DevSecOps.
• Assurer la gestion et la remédiation des vulnérabilités.

Objectifs et livrables

Livrables :

• Recommandations et dossiers de sécurité.
• Contrôles et automatisations CI/CD.
• Reporting et indicateurs sécurité.
• Rapports d'audit et plans de remédiation.

Profil recherché :

• Expert AppSec / DevSecOps.
• +5 ans sur les environnements conteneurisés.
• Expérience Kubernetes/OpenShift indispensable (+3 ans d'expérience)
• Solides compétences en IaC et automatisation.
• Connaissances développement (Python, Java, NodeJS).
• Autonomie, communication et esprit d'analyse.
• Anglais professionnel impératif.

Environnement technique :

• Kubernetes, OpenShift
• Docker, Podman, AKS, EKS, GKS
• DevSecOps, CI/CD
• Terraform, Ansible, ArgoCD, Jenkins
• Python, Java, NodeJS
• Prisma Cloud/Twistlock, Sysdig, Fortify
• SAST, SCA, DAST, RASP

Prestations attendues :

• Cadrer les sujets de sécurité des conteneurs.
• Définir et intégrer les solutions de sécurité.
• Automatiser les contrôles dans les pipelines CI/CD.
• Réaliser les audits et le suivi des vulnérabilités.
• Accompagner les équipes de développement.

Informations de la mission :
  • Début de mission : 19/06/2026
  • Durée : 7 mois
  • Date de publication : 19/06/2026
  • Date limite de candidature : 24/06/2026

Compétences recherchées

Kubernetes (Indispensable)OpenShift (Indispensable)Docker (Indispensable)Podman (Indispensable)AKS (Indispensable)EKS (Indispensable)GKS (Indispensable)DevSecOps (Indispensable)CI/CD (Indispensable)Terraform (Indispensable)Ansible (Indispensable)ArgoCD (Indispensable)Jenkins (Indispensable)Python (Indispensable)Java (Indispensable)NodeJS (Indispensable)Prisma Cloud (Indispensable)Twistlock (Indispensable)Sysdig (Indispensable)Fortify (Indispensable)SAST (Indispensable)SCA (Indispensable)DAST (Indispensable)RASP (Indispensable)IaC (Indispensable)AppSec (Indispensable)Automatisation (Indispensable)Anglais (Apprécié)

Intéressé(e) ?

Rejoignez l'équipe et participez à nos projets ambitieux.