Technical Leader DevSecOps / Sécurité Applicative & IA - Senior @ Banque @ Lille - Freelance

Poste

Technical Leader DevSecOps / sécurité applicative et IA, en freelance, chez Collective.work, pour un acteur majeur du secteur bancaire. TJM : 695 EUR HT max.

Informations pratiques

• Localisation : Croix (59), Hauts-de-France
• Mission longue durée : 12 mois
• Démarrage souhaité : 4 janvier 2027
• Fin prévisionnelle : 31 décembre 2027
• Télétravail : sous réserve de validation du manager
• Expérience requise : plus de 9 ans
• Environnement : secteur bancaire, contexte grand compte

Contexte et enjeux

Dans le cadre du renforcement de sa cybersécurité applicative, un acteur majeur du secteur bancaire recherche un Technical Leader en sécurité opérationnelle, disposant d'une forte expertise DevSecOps, en sécurisation du cycle de développement logiciel (SDLC) et en gouvernance de la sécurité applicative.

Intégré à une Squad DevSecOps, le consultant intervient à la fois comme expert technique de niveau 3 (N3) et Product Owner (PO), avec pour objectif de structurer, sécuriser et faire évoluer les produits et services de cybersécurité.

Enjeux stratégiques :

• Moderniser la gouvernance de sécurité du code, des API, de l'intelligence artificielle et du SDLC.
• Structurer l'approche produit de la Squad et préparer l'internationalisation de son catalogue.
• Faire évoluer la gestion des vulnérabilités applicatives vers une gouvernance orientée produit.
• Développer la visibilité et le pilotage de la sécurité à travers des indicateurs et reportings.
• Accompagner le développement du VOC et des produits associés : Wiz, Control Tower et Carnet de Santé.
• Renforcer la sécurisation du SDLC agentique.
• Participer au développement d'outils de cybersécurité s'appuyant sur l'intelligence artificielle.

Missions détaillées

1. Leadership technique et pilotage de la Squad DevSecOps

• Assurer un rôle de référent technique N3 et de Product Owner au sein de la Squad.
• Organiser et structurer l'approche produit des services de cybersécurité.
• Préparer l'internationalisation du catalogue de produits de sécurité.
• Piloter et accompagner les équipes techniques dans la mise en œuvre des solutions.
• Définir et mettre en œuvre des architectures techniques de sécurité.
• Préconiser des solutions innovantes permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.

2. Gouvernance de la sécurité applicative

• Actualiser et faire évoluer la gouvernance autour de la sécurisation du code, des API, de l'IA et du SDLC.
• Accompagner les équipes métiers dans l'adoption d'une nouvelle gouvernance de gestion des vulnérabilités applicatives en mode produit.
• Assurer l'application et le contrôle de la politique de sécurité, notamment au travers de contrôles périodiques de niveau 1.
• Instruire et valider les demandes de dérogation à la politique de sécurité.
• Participer aux audits internes et externes.
• Mettre en œuvre les recommandations d'audit et les actions de remise en conformité.
• Rédiger et maintenir les guides, référentiels et standards de sécurité.

3. Sécurisation du SDLC, des API et de l'IA

• Accompagner les projets dans la sécurisation de leurs cycles de développement logiciel.
• Renforcer les pratiques DevSecOps et les mécanismes de contrôle de sécurité applicative.
• Contribuer à l'intégration et à l'exploitation des outils d'analyse statique et dynamique du code (SAST/DAST).
• Accompagner les démarches de durcissement des API (API Hardening).
• Intervenir sur les problématiques d'authentification et d'autorisation, notamment autour d'OAuth.
• Accompagner la sécurisation du SDLC agentique, dans le contexte des développements reposant sur des agents d'intelligence artificielle.
• Participer aux développements d'outils cyber intégrant des capacités d'intelligence artificielle.

4. Développement et évolution des produits de cybersécurité

• Accompagner les projets dans le développement du VOC et de son écosystème.