Consultant DevSecOps - Sécurisation de la supply chain logicielle - Freelance
Contexte
Cette société lyonnaise souhaite lancer un projet de sécurisation de sa chaîne de développement logiciel. L'enjeu est de maîtriser les dépendances externes consommées par les équipes de développement (paquets open source) et de réduire l'exposition aux compromissions de la supply chain amont.
La mission se déroule en trois temps : définition d'une architecture et d'un design cible, accompagnement à la mise en œuvre, puis transfert de compétences aux équipes internes. L'environnement de développement s'appuie sur Azure DevOps / TFS.
Tâches
Cadrer l'existant : chaînes de build, gestionnaires de paquets utilisés, flux réseau, contraintes de sécurité et d'exploitation.
Concevoir l'architecture cible de dépôts locaux en DMZ pour les principaux écosystèmes : distributions Linux, PyPI, npm, NuGet (et extensions ultérieures).
Mettre en place un mécanisme de temporisation / quarantaine du téléchargement des paquets (24 à 48 h) afin d'absorber les fenêtres de publication de paquets malveillants.
Configurer Azure DevOps pour agir, le cas échéant, comme proxy des gestionnaires de paquets sollicités par les développements sous TFS.
Déployer et paramétrer la solution de vérification des paquets (Aikido Security) : intégration aux pipelines, définition des politiques de blocage, traitement des alertes vulnérabilités et malwares.
Définir la gouvernance associée : règles d'admission des paquets, processus de dérogation, gestion des CVE, production et conservation des SBOM.
Rédiger la documentation d'architecture et d'exploitation (dossier de conception, procédures de run).
Assurer le transfert de compétences : ateliers, accompagnement des équipes dev et infra, montée en autonomie sur l'outillage.
Animer les points d'avancement avec les référents.
Emplois Recommandés
English-Chinese Bilingual Speaker - Voice Recording (Remote)
This is a project-based opportunity on an AI training platform - not a job. No fixed hours, no commitment beyond what fits your schedule. You talk, you get paid. About the Role We're looking …
Agent d'exploitation SSIAP 1 / nucléaire
Présentation de l'entreprise CHALLANCIN PREVENTION ET SECURITE est un des leaders sur le marché de la sécurité privée. Nous assurons des prestations auprès des entreprises et des établissements publ…
Architecte modularité îlot nucléaire F/H
Poste ouvert aux personnes en situation de handicap. Rejoignez un groupe international, leader de la croissance bas carbone et engagé contre le changement climatique. NUWARD , filiale d’EDF, est …
Collaborateur comptable (H/F)
A propos de Nextep HR: Nextep HR, filiale de Domino RH, est un cabinet de recrutement et d'approche directe spécialisé sur les recrutements CDD et CDI et en travail temporaire, qui met son expertise …
Barista F/H
Nombre de postes : 1 Métier : Barista F/H Contexte : Opération pour une grande marque de café Missions : Préparation et service de boissons, Faire découvrir les produits via dégus…
Gestionnaire Technique - Economiste de la construction F/H
A propos de Dynaren: Acteur reconnu de la réparation après sinistre, Dynaren accompagne chaque jour les assurés et les assureurs en s'appuyant sur de fortes exigences de transparence, de rigueur et d…
Business Analyst MDM (F/H) Ajouter aux favoris
Présentation de l'offre Description du poste CONTEXTE Dans le cadre de nos activités, nous développons pour nos clients des solutions dédiées à la gestion de la donnée cliente : améliorer la…
Operational Project Management Officer F/H
Description du poste Famille professionnelle / Métier MANAGEMENT DE PROJETS - Evaluation / Contrôle de projet Intitulé du poste Operational Project Management Officer F/H Collège Ca…
Chargé de mission auto surveillance (H/F)
Détails de l'offre Famille de métiers Voirie et infrastructures Etudes, conception et réalisa…
Auxiliaire de puériculture - F/H
Priorité de la Ville de Lyon, la politique petite enfance " La ville à hauteur d'enfants " participe activement à l'animation du territoire. Les solutions d'accueil des tout-petits (48 crèches mun…