Lead cyber - développement agile (H/F)

Dans le cadre de la sécurisation de projets de développement applicatif, notre client recherche un Référent Cybersécurité expérimenté ou senior pour accompagner les équipes dans l'intégration des exigences de sécurité au sein de leurs cycles de développement agiles. Le consultant interviendra sur des architectures Cloud Native et des environnements de développement à forte cadence.

Missions

• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de Security by Design et de développement sécurisé.

• Définir et mettre en œuvre les exigences de sécurité applicables aux architectures Kubernetes, OpenShift et Cloud Native.

• Sécuriser les environnements Cloud AWS et GCP, notamment les services CaaS et FaaS.

• Intégrer les contrôles de sécurité dans les chaînes DevSecOps et CI/CD, notamment avec GitLab CI.

• Déployer et optimiser les dispositifs d'analyse de code, de dépendances et de bibliothèques logicielles, ainsi que les Security Gates.

• Analyser les risques techniques, challenger les choix d'architecture et accompagner les équipes dans la remédiation des vulnérabilités.

Localisation : Paris (75)
Durée : + 12 mois
Secteur : Énergie
Télétravail : 2J/ semaine

• Expérience confirmée en cybersécurité applicative et DevSecOps, avec un niveau d'expertise 3 minimum.

• Solide maîtrise des environnements Kubernetes, OpenShift, AWS / GCP et des architectures Cloud Native.

• Expérience concrète dans la sécurisation des cycles de développement agiles et l'intégration de contrôles de sécurité automatisés.

• Bonne connaissance des outils d'analyse de code et de dépendances, des pipelines GitLab CI et des mécanismes de Security Gates.

• Certification Cloud Security obligatoire : GCP Professional Cloud Security Engineer, AWS Certified Security – Specialty, Azure Security Engineer Associate ou équivalent.