Contexte de la missionDans le cadre du renforcement de sa chaîne de sécurité applicative, le client recherche un expert pour installer et configurer on-premise la solution Black Duck (SCA + SAST) au sein de son infrastructure conteneurisée (Kubernetes/OpenShift).Missions principalesInstallation et configuration on-premise de Black Duck Hub (SCA) : scan de composants open source, détection de vulnérabilités, génération de SBOM (SPDX/CycloneDX)Configuration de Coverity (moteur SAST propriétaire de Black Duck) : analyse statique de codeIntégration dans les pipelines CI/CD existantsAccompagnement des équipes dans la résolution des vulnérabilités identifiéesDocumentation technique (architecture, procédures d'exploitation)Profil candidat:Compétences requisesExpérience confirmée en installation/administration on-premise d'outils SCA/SAST (Black Duck idéalement, ou équivalents : Checkmarx, OpenText/Fortify, Snyk)Maîtrise Kubernetes/OpenShift en environnement on-premiseBonne connaissance des pratiques DevSecOps (shift-left, pipelines CI/CD sécurisés)Idéalement, expérience en environnement grand compte régulé (banque/assurance)Connaissance des référentiels réglementaires (DORA, NIST) appréciée

Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.

Devops - Intégration de BlackDuck (IT) / Freelance