Consultant Confirmé en Sécurité Applicative - Appsec - DevSecOps

Pour l'un de nos clients grands comptes, situé en IDF, dans le cadre d'une mission longue durée avec télétravail, je recherche un Consultant Confirmé en Sécurité Applicative - Appsec - DevSecOps

MISSIONS SOUHAITÉES

• Formaliser standards, processus, modèles opérationnels, RACI et indicateurs

• Contribuer à la feuille de route et au modèle de gouvernance

• Préparer et animer ateliers et comités

• Définir l’implémentation des standards DevSecOps dans les chaînes CI/CD

• Piloter études de marché, RFI, RFP, PoC et benchmarks

• Participer à l’analyse et à l’évaluation des solutions

• Produire les supports de communication

• Accompagner l’intégration des pratiques DevSecOps par les équipes de développement

• Participer aux actions de sensibilisation et de formation

• Accompagner le déploiement de parcours Secure Coding

• Assurer le suivi des actions, risques, dépendances et arbitrages

• Coordonner les équipes internes et partenaires externes

• Produire tableaux de bord et indicateurs d’avancement

• Veiller à l’alignement avec les initiatives de sécurité applicative et de contrôle des accès internes au programme de transformation sécurité du groupe.

PROFIL RECHERCHÉ

• Minimum 5 ans d’expérience en DevSecOps ou Application Security

• Expérience dans des environnements internationaux complexes

• Expertise OWASP

• Expertise SSDLC

• Expertise DevSecOps

• Expertise SAST, DAST, IAST, SCA

• Maîtrise de l’anglais

• Connaissances en AI Security / Secure AI Development

• Connaissances en Secrets Management

• Connaissances en Software Supply Chain Security

• Connaissances CI/CD (GitLab / GitHub)

• Connaissances en gestion des dépendances logicielles

• Connaissances en sécurité Infrastructure as Code