On-Prem Black Duck DevOps Engineer – SCA & SAST

Contexte de la mission

Dans le cadre du renforcement de sa chaîne de sécurité applicative, le client recherche un expert pour installer et configurer on-premise la solution Black Duck (SCA + SAST) au sein de son infrastructure conteneurisée (Kubernetes/OpenShift).

Missions principales

• Installation et configuration on-premise de Black Duck Hub (SCA) : scan de composants open source, détection de vulnérabilités, génération de SBOM (SPDX/CycloneDX)

• Configuration de Coverity (moteur SAST propriétaire de Black Duck) : analyse statique de code

• Intégration dans les pipelines CI/CD existants

• Accompagnement des équipes dans la résolution des vulnérabilités identifiées

• Documentation technique (architecture, procédures d'exploitation)