Expert DevSecOps - Sécurisation de la Supply Chain Logicielle (IT)

Mission freelance / prestation ? 60 jours Démarrage : ASAP Localisation : présentiel privilégié ? distanciel partiel possible Le contexte Dans le cadre d?un projet stratégique de sécurisation de la Supply Chain logicielle, nous recherchons un Expert DevSecOps disposant d?une expérience concrète sur les problématiques de sécurité des dépendances, gestionnaires de packages et sécurisation des chaînes de développement. L?objectif est de définir l?architecture cible, accompagner sa mise en ?uvre et assurer le transfert de compétences aux équipes. Profil candidat: Vos missions Vous interviendrez notamment sur : La définition de l?architecture et du design de la solution de sécurisation de la Supply Chain logicielle. La mise en place de repositories locaux en DMZ pour différents écosystèmes : Linux, PyPI, NPM, NuGet, etc. La conception d?un mécanisme de temporisation des téléchargements de packages (24 à 48h) afin de renforcer le contrôle et la sécurité des dépendances. L?étude et la mise en ?uvre d?Azure DevOps comme proxy pour les gestionnaires de packages utilisés lors des développements sur TFS. L?intégration d?une solution de sécurité spécialisée telle que Aikido Security, permettant notamment la vérification et l?analyse des packages. L?accompagnement des équipes dans la mise en ?uvre de l?architecture définie. La documentation des choix techniques et des dispositifs mis en place. Le transfert de compétences auprès des équipes internes. Profil recherché Nous recherchons avant tout un profil opérationnel et expérimenté, avec une véritable expertise en DevSecOps et Software Supply Chain Security. Vous disposez idéalement d?une expérience significative sur : La sécurisation des chaînes de développement et des dépendances logicielles. Les Software Supply Chain / Software Supply Chain Security. Les repositories et gestionnaires de packages : NPM, PyPI, NuGet, Linux packages, etc. Azure DevOps / TFS. Les architectures sécurisées en DMZ. L?analyse, le contrôle et la sécurisation des packages et dépendances. La définition d?architectures DevSecOps et leur mise en ?uvre