Technical Leader Sécurité Opérationnelle - DevSecOps & Sécurité Applicative - Freelance

Poste

Technical Leader sécurité opérationnelle, DevSecOps et sécurité applicative, chez Collective.work, pour un acteur majeur de la banque et des services financiers. Contrat : CDI ou freelance.

Informations pratiques

• Département : Lille (59)
• Démarrage : 16/11/2026
• Durée : 12 mois, reconductible
• Télétravail : 2 à 3 jours par semaine
• Séniorité : plus de 9 ans d'expérience
• Poste ouvert : 1
• Budget : TJM 550 à 600 EUR HT par jour, selon profil et séniorité

Contexte

Dans le cadre du renforcement de sa cybersécurité opérationnelle, un acteur majeur du secteur bancaire recherche un Technical Leader sécurité opérationnelle / DevSecOps pour accompagner l'évolution de sa Squad DevSecOps.

La mission vise à renforcer la sécurisation du code, des API, de l'intelligence artificielle et du cycle de développement logiciel (SDLC), tout en faisant évoluer la gouvernance des vulnérabilités applicatives vers une approche orientée produit.

Vous intervenez à la fois comme référent technique N3 et Product Owner, avec un rôle clé dans la structuration du catalogue de produits de sécurité, la préparation de son internationalisation et le développement de nouveaux dispositifs de cybersécurité intégrant l'IA.

Missions principales

• Assurer un rôle de Technical Leader N3 / Product Owner au sein de la Squad DevSecOps, en apportant une expertise technique et fonctionnelle sur les produits de sécurité.
• Faire évoluer la gouvernance de la sécurité applicative autour de la sécurisation du code, des API, de l'IA et du SDLC, notamment sur les nouveaux enjeux du SDLC agentique.
• Structurer l'approche produit de la Squad DevSecOps, organiser son catalogue de produits et préparer son déploiement à l'international.
• Accompagner les métiers dans la gestion des vulnérabilités applicatives, déployer la nouvelle gouvernance en mode produit et mettre en place les indicateurs de suivi et les reportings associés.
• Accompagner les projets dans le développement du VOC et des produits de sécurité associés : Wiz, Control Tower et carnet de santé.
• Contribuer aux développements des outils de cybersécurité basés sur l'IA au sein de la Squad et accompagner la sécurisation des nouveaux cycles de développement intégrant des agents IA.

Environnement technique

• DevSecOps et Secure SDLC : GitHub, sécurisation du SDLC, SDLC agentique.
• Sécurité applicative et API : SAST, DAST, hardening API, OAuth, sécurisation du code.
• IA et cybersécurité : IA appliquée à la cybersécurité, sécurité de l'IA, outils cyber fondés sur l'IA.
• Vulnerability Management : gouvernance des vulnérabilités applicatives, VOC, Wiz, Control Tower, carnet de santé.
• Product Management et gouvernance : Product Ownership, Squad DevSecOps, approche produit, catalogue de produits, internationalisation.
• Pilotage et outils : Jira, support N3, indicateurs de sécurité, reporting, coordination des projets.

Profil recherché

• 9 à 20 ans d'expérience en IT / cybersécurité, avec une expertise confirmée en sécurité opérationnelle, sécurité applicative et DevSecOps.
• Solide maîtrise de GitHub, des outils SAST/DAST et du hardening des API, avec une bonne connaissance d'OAuth et des enjeux de sécurisation du code.
• Expertise en sécurisation du SDLC, incluant les nouvelles problématiques de sécurité liées à l'intelligence artificielle et aux cycles de développement agentiques.
• Bonne connaissance de l'IA appliquée à la cybersécurité, avec une capacité à contribuer au développement d'outils cyber intégrant l'IA.
• Capacité à conjuguer expertise technique N3 et approche Product Owner, pour structurer une offre de produits de sécurité, piloter les actions de sécurisation et accompagner la gouvernance des vulnérabilités applicatives.
• Maîtrise de Jira.