Tech Lead DevSecOps & Sécurité Applicative - Senior - Freelance

Poste

Tech Lead DevSecOps et sécurité applicative, en freelance, chez Collective.work pour un grand groupe. Basé à Croix. Taux journalier (TJM) : 700.

Contexte

Dans le cadre du renforcement de sa stratégie de cybersécurité, un grand groupe recherche un Tech Lead DevSecOps expérimenté pour accompagner une équipe dédiée à la sécurisation des développements applicatifs et à l'évolution de ses solutions de sécurité.

La mission combine une dimension technique, de gouvernance et de pilotage produit, avec des enjeux autour de la sécurisation du code, des API, de l'intelligence artificielle et du cycle de développement logiciel (SDLC). Le consultant intervient comme référent technique de niveau 3 (N3) et contribue à la structuration de l'approche Product Owner (PO) au sein de l'équipe DevSecOps.

Missions

Gouvernance et sécurité applicative

• Faire évoluer les politiques, standards et processus de sécurité applicative : sécurisation du code, des API et des développements intégrant l'IA.
• Renforcer la sécurité tout au long du cycle de développement logiciel (Secure SDLC).
• Accompagner la mise en place d'une gouvernance structurée pour le suivi et le traitement des vulnérabilités applicatives.
• Définir des indicateurs de performance et des tableaux de bord permettant de suivre les risques, les vulnérabilités et l'efficacité des dispositifs de sécurité.
• Contribuer aux contrôles de conformité, aux audits de sécurité et à la mise en œuvre des plans de remédiation.

Pilotage produit et accompagnement des équipes

• Structurer l'approche produit de l'équipe DevSecOps : définition des priorités, organisation des activités.
• Préparer l'extension à l'international du catalogue de solutions et services de sécurité.
• Accompagner les équipes métiers et techniques dans l'adoption des nouveaux processus de gestion des vulnérabilités.
• Participer au développement et à l'évolution des solutions de gestion des vulnérabilités et de pilotage de la posture de sécurité : VOC, Wiz, Control Tower, carnet de santé applicatif.
• Assurer la coordination avec les parties prenantes et contribuer à l'amélioration continue des services proposés.

Expertise technique et innovation Cyber / IA

• Intervenir en expertise de niveau 3 sur les problématiques de sécurité applicative et DevSecOps.
• Accompagner la sécurisation des environnements de développement intégrant des agents IA (SDLC agentique).
• Participer à la conception et au développement d'outils de cybersécurité exploitant les capacités de l'intelligence artificielle.
• Contribuer à la définition et à l'implémentation d'architectures et de solutions de sécurité adaptées aux besoins des projets.
• Apporter un support technique aux équipes sur la sécurisation des API, l'authentification et le contrôle des accès.
• Participer à la rédaction de standards techniques, à la veille technologique et à l'identification de nouvelles solutions de sécurité.

Profil recherché

• Expert DevSecOps / sécurité applicative disposant de plus de 9 ans d'expérience, idéalement dans des environnements grands comptes.
• Solide maîtrise de la sécurisation du cycle de développement logiciel, des pratiques SAST/DAST et des mécanismes de protection des API.
• Expérience en gouvernance de sécurité, gestion des vulnérabilités applicatives et mise en œuvre de solutions de cybersécurité.
• Capacité à intervenir à la fois comme référent technique N3 et sur des activités de pilotage produit (PO), avec une bonne compréhension des enjeux métiers.
• Bonne connaissance des problématiques de sécurité liées à l'intelligence artificielle, notamment aux développements agentiques, et capacité à coordonner plusieurs équipes techniques.