Consultant Cybersécurité - Sécurité Applicative - Appsec H/F - Taleo

Le besoinContexte et objectifs de la missionLa filiale leasing d'une grande organisation bancaire internationale souhaite renforcer son équipe Cybersécurité avec un Consultant Cybersécurité spécialisé en sécurité applicative (AppSec / sécurité dans les projets).Le consultant interviendra sur la sécurisation des applications tout au long du cycle de vie logiciel, avec pour objectifs :l'identification des vulnérabilités,la mise en oeuvre de pratiques de développement sécurisé,la réduction des risques cyber,et la conformité aux référentiels et réglementations de sécurité.Le rôle est clé dans la prévention des incidents de sécurité et des failles applicatives.Livrables attendusAnalyses de risquesRecommandations d'amélioration de la sécuritéContributions à la conception d'architectures sécuriséesÉléments de preuve pour les tests d'acceptation sécuritéRapports de conformitéComptes rendus de réunions et comitésRapports de suivi et de pilotageDéfinition de processus et workflows sécuritéTableaux de bord (dashboards)Responsabilités principalesCollaborer avec les équipes de développement afin d'intégrer la sécurité dans le cycle de développement logiciel (SDLC)Collecter et valider les preuves de conformité au cadre de sécurité interne et aux réglementations en vigueur (ex. RGPD), sur l'ensemble des domaines sécurité (fondations, IAM, détection & réponse, etc.)Réaliser des analyses de risques et du threat modeling sur les applicationsContribuer aux investigations et à la gestion des incidents liés à la sécurité applicativeMettre à jour les référentiels de sécurité en collaboration avec les équipes d'architectureAnimer des actions de sensibilisation et de formation auprès des équipes de développement afin de promouvoir les principes Secure by DesignCollaborer avec les équipes internes et les prestataires externes pour renforcer la sécurité applicativeAnalyser des audits de sécurité tiers et produire des rapports d'analyse de risques associésExpertises et compétences attenduesSolide expérience et connaissances en cybersécurité (4-7 ans)Bonne maîtrise des référentiels et normes NIST et ISO 27001Expérience en sécurité applicative / AppSecCapacité à travailler en environnement projet et transverseAnglais professionnel