Contexte de la mission

Dans le cadre du renforcement de la sécurité des produits digitaux, nous recherchons un Consultant Senior Cybersécurité Applicative / DevSecOps afin d'accompagner les équipes Produits et IT dans l'intégration des exigences de sécurité tout au long du cycle de développement logiciel.

Le consultant interviendra sur un portefeuille d'environ 5 produits Web et Mobile et contribuera activement à la définition et à l'exécution de la stratégie de sécurité applicative de l'organisation.

Il participera aux différentes instances de gouvernance produit (PI Planning, Roadmap, comités d'arbitrage) afin de représenter les enjeux cybersécurité et de promouvoir une démarche de sécurité "by design".

Missions principales

Analyse de risques et accompagnement sécurité

• Réaliser les analyses de risques SSI dans le cadre des projets et évolutions applicatives.

• Identifier les risques de sécurité liés aux applications Web, Mobile et APIs.

• Accompagner les équipes Produits et IT pour intégrer les exigences de sécurité dès les phases de cadrage, conception et développement.

• Challenger les choix techniques et les architectures proposées par les équipes de développement.

• Conseiller les parties prenantes sur les mécanismes de sécurité adaptés :

  • Authentification

  • Gestion des identités et des accès

  • Chiffrement

  • Gestion des secrets

  • Protection des APIs

  • Sécurisation des données

DevSecOps et Secure SDLC

• Animer et promouvoir la démarche DevSecOps auprès des équipes de développement.

• Participer à la définition et à l'amélioration continue du Secure SDLC.

• Sensibiliser les développeurs aux bonnes pratiques de développement sécurisé.

• Assurer l'adoption des pratiques de sécurité dans les cycles Agile et SAFe.

• Contribuer à la roadmap DevSecOps et sécurité applicative.

Pilotage des outils de sécurité

• Administrer et accompagner l'utilisation des outils d'analyse de sécurité applicative :

  • Snyk

  • SonarQube / SonarCloud

  • Outils SAST

  • Outils SCA

• Suivre l'intégration des contrôles de sécurité dans les pipelines CI/CD.

• Mesurer et suivre les indicateurs liés à la sécurité applicative.

• Accompagner les équipes dans la remédiation des vulnérabilités détectées.

Gestion des vulnérabilités et audits

• Organiser et piloter les audits de sécurité applicatifs :

  • Pentests

  • Revues de code

  • Audits techniques

• Analyser les rapports de vulnérabilités.

• Traduire les constats de sécurité en recommandations exploitables par les équipes de développement.

• Assurer le suivi des plans de remédiation jusqu'à leur clôture.

• Produire le reporting à destination des parties prenantes.

Gouvernance et coordination

• Participer aux PI Planning, Roadmaps et comités d'arbitrage.

• Représenter les enjeux cybersécurité auprès des Product Managers, Architectes et équipes IT.

• Assurer une veille technologique et réglementaire sur la sécurité applicative.

• Diffuser les bonnes pratiques et standards de sécurité au sein de l'organisation.

Compétences requises (Must Have)

Expertise cybersécurité

• Application Security

• DevSecOps

• Secure SDLC

• Analyse de risques SSI

• Gestion des vulnérabilités

• Sécurité applicative Web et Mobile

• Authentification et gestion des accès

• Chiffrement des données

Expertise technique

• SAST / SCA

• Snyk

• SonarQube / SonarCloud

• Environnements CI/CD

• Environnements Cloud

• Connaissances des écosystèmes de développement modernes

• Compréhension des développements Java (et autres technologies associées)

Langues

• Français courant

• Anglais professionnel courant

Compétences appréciées (Nice to Have)

• OWASP ASVS

• OWASP SAMM

• EBIOS RM

• ISO 27001

• Gestion de programmes de Pentest

• Sécurité des APIs

• Container Security

• Kubernetes

• GitLab CI

• Azure DevOps

• CSPM / Cloud Security

• Mobile Security

Soft Skills

Communication et influence

• Excellentes capacités de communication et de pédagogie.

• Capacité à vulgariser des sujets techniques complexes.

• Aptitude à dialoguer avec des interlocuteurs variés :

  • Développeurs

  • Product Managers

  • Architectes

  • Équipes Sécurité

  • Management

Leadership

• Leadership d'influence sans autorité hiérarchique.

• Forte posture de conseil.

• Capacité à convaincre et à fédérer autour des enjeux sécurité.

• Savoir challenger les équipes de développement avec diplomatie et crédibilité technique.

Accompagnement du changement

• Expérience dans l'animation de communautés techniques.

• Sensibilisation et acculturation à la cybersécurité.

• Promotion de l'adoption des pratiques DevSecOps.

Qualités personnelles

• Autonomie.

• Esprit d'analyse.

• Force de proposition.

• Curiosité technique.

• Proactivité.

• Orientation résultats.

Profil recherché

• Expérience de 7 ans minimum en cybersécurité applicative, AppSec ou DevSecOps.

• Expérience significative dans des environnements Agile / SAFe.

• Solide compréhension des problématiques de développement logiciel et d'architecture applicative.

• Capacité à analyser rapidement les vulnérabilités et à fournir aux équipes de développement des recommandations claires et actionnables.

• Profil technophile capable de dialoguer efficacement avec des développeurs seniors et des architectes.