Repérée sur candidat.francetravail.fr · il y a 1 mois

Lead Application Security / DevSecOps - Security by Design - Freelance

Collective.work

Lieu
Courbevoie (hybride), FR
Télétravail
Hybride
Contrat
Freelance
Séniorité
Junior
Domaine
appsec, devsecops
Salaire
- /

Le quiz de niveau n'est pas encore disponible pour cette offre.

Ou tester une mission réelle

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Mission freelance de Lead Application Security / DevSecOps chez un grand groupe français, en région parisienne avec un mode hybride, via Collective.work. Le poste couvre le pilotage d'un plan de remédiation, le déploiement d'une démarche Security by Design et Secure SDLC, et l'intégration de contrôles de sécurité dans les pipelines CI/CD, avec une dimension IA (sécurisation LLM, RAG, Prompt Injection) appréciée. Mission longue durée, démarrage dès que possible. Le profil recherché a une expérience significative en AppSec, DevSecOps ou Product Security, avec de bonnes capacités d'animation et de vulgarisation.

Compétences techniques

  • Security by Design
  • Secure SDLC
  • OWASP Top 10
  • Threat Modeling
  • Revues d'architecture
  • Revues de code
  • GitHub
  • GitLab
  • Azure DevOps
  • CI/CD
  • SAST
  • DAST
  • SCA
  • Secret Management
  • Container Security
  • OAuth2
  • OpenID Connect
  • RBAC
  • Azure
  • Kubernetes
  • Docker
  • LLM
  • RAG
  • Prompt Injection
  • OWASP Top 10 for LLM

Compétences comportementales

  • Capacité à vulgariser des sujets complexes
  • Animation d'ateliers techniques
  • Fédération des équipes autour de recommandations de sécurité

Compétences citées dans l'annonce

  • Azure
  • Docker
  • Kubernetes
  • OAuth 2.0
  • OWASP Top 10
  • OpenID Connect

Description du poste

## Contexte Un grand groupe français renforce son équipe cybersécurité pour accompagner la sécurisation de ses applications et de ses projets d'Intelligence Artificielle, dans une démarche de montée en maturité du développement sécurisé. ## Missions - Reprendre et challenger les conclusions d'un état des lieux sécurité - Construire et prioriser un plan de remédiation - Accompagner les équipes de développement dans l'intégration de la sécurité dès la conception - Déployer une démarche Security by Design et Secure SDLC - Réaliser des analyses de risques et du Threat Modeling - Participer aux revues d'architecture - Intégrer les contrôles de sécurité dans les pipelines CI/CD - Définir les standards de développement sécurisé - Piloter l'avancement des plans de remédiation - Produire des indicateurs de suivi et assurer le reporting - Animer des ateliers techniques et sensibiliser les équipes ## Environnement technique Sécurité applicative : Security by Design, Secure SDLC, OWASP Top 10, Threat Modeling, revues d'architecture et de code. DevSecOps : GitHub/GitLab/Azure DevOps, CI/CD, SAST, DAST, SCA, Secret Management, Container Security. Identité & sécurité applicative : OAuth2, OpenID Connect, gestion des identités applicatives, gestion des secrets, RBAC. Cloud : Azure, Kubernetes, Docker. IA (appréciée) : sécurisation des usages IA, LLM, RAG, Prompt Injection, OWASP Top 10 for LLM. ## Profil recherché Expérience significative en Application Security, DevSecOps ou Product Security. Capacité à intégrer la sécurité dans le cycle de développement, accompagner les développeurs, piloter un plan de remédiation, animer des ateliers techniques, échanger avec architectes, développeurs et responsables techniques. Une expérience sur la sécurisation des applications IA ou des architectures LLM est appréciée. ## Conditions - Localisation : région parisienne (hybride) - Démarrage : ASAP - Mission longue durée
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi