Technical Leader Sécurité Opérationnelle / DevSecOps - Senior - Freelance

Contexte

Dans le cadre du renforcement de ses dispositifs de cybersécurité, un acteur majeur du secteur bancaire recherche un Technical Leader en Sécurité Opérationnelle / DevSecOps pour accompagner une équipe dédiée à la sécurisation des développements et des environnements applicatifs. Mission freelance à Croix, taux journalier annoncé : 700.

La mission s'inscrit dans une démarche d'amélioration continue des pratiques de sécurité, avec des enjeux de gouvernance, d'industrialisation des contrôles et d'intégration de la cybersécurité dans les cycles de développement logiciel.

Le consultant interviendra à la fois comme référent technique de niveau 3 et Product Owner, en lien avec les équipes DevSecOps, les métiers et les différentes parties prenantes IT.

Missions principales

• Faire évoluer la gouvernance de la sécurité applicative : protection du code, des API, des composants IA et des cycles de développement (SDLC).
• Structurer et piloter l'approche produit de l'équipe DevSecOps, en anticipant l'extension du catalogue de solutions à l'international.
• Accompagner les équipes métiers et techniques dans l'adoption de nouveaux processus de gestion des vulnérabilités applicatives.
• Définir et suivre les indicateurs de performance, tableaux de bord et reportings liés à la sécurité.
• Participer au développement et à l'amélioration des solutions de visibilité et de pilotage de la sécurité, notamment autour de WIZ, des Control Towers et des outils de suivi de la santé applicative.
• Contribuer à la sécurisation des cycles de développement intégrant des systèmes d'IA agentique.
• Participer à la conception et à l'évolution d'outils de cybersécurité reposant sur l'intelligence artificielle.
• Garantir l'application des politiques et standards de sécurité, ainsi que la réalisation des contrôles de conformité.
• Prendre part aux audits de sécurité et assurer le suivi des plans de remédiation et des actions correctives.
• Apporter une expertise technique sur les solutions de sécurité, leur intégration et leur maintien en conditions opérationnelles.
• Définir les bonnes pratiques, standards techniques et recommandations visant à renforcer la sécurité des applications.
• Accompagner les équipes techniques dans la mise en œuvre des architectures et solutions de sécurité.
• Assurer une veille technologique et proposer des améliorations en matière de sécurité, de performance et d'efficacité opérationnelle.

Domaines d'expertise attendus

• DevSecOps et SDLC : sécurisation du cycle de développement, GitHub, intégration des contrôles de sécurité.
• Sécurité applicative : SAST, DAST, durcissement des API, OAuth, gestion des vulnérabilités.
• IA et cybersécurité : IA appliquée à la cybersécurité, sécurisation des systèmes agentiques et des développements associés.
• Outils et pilotage : Jira, WIZ, outils de supervision et de reporting sécurité.
• Gouvernance et conformité : politiques de sécurité, audits, contrôles, gestion des risques et remédiation.
• Architecture et expertise : conception de solutions de sécurité, support N3 et accompagnement technique des équipes.

Profil

• Minimum 9 ans d'expérience en cybersécurité, sécurité applicative ou DevSecOps, idéalement dans un environnement grand compte.
• Expertise confirmée dans la sécurisation des développements, des API et des chaînes CI/CD.
• Capacité à intervenir comme référent technique N3 tout en assurant des responsabilités de pilotage produit.
• Bonne maîtrise des enjeux de gouvernance, de gestion des vulnérabilités et de conformité.
• Expérience dans la définition de solutions de sécurité, l'accompagnement des équipes et le pilotage de sujets techniques transverses.