Freelance - Consultant Devsecops - Programme Shift-Left H/F - Cyberlift

Le besoinNous recherchons un consultant DevSecOps pour accompagner un grand groupe industriel international dans la mise en oeuvre de son programme Shift-left. L'enjeu est de sécuriser les chaînes CI/CD du groupe, en sélectionnant l'outillage adapté puis en l'intégrant opérationnellement dans les pratiques des équipes de développement. Vous piloterez la phase d'appel d'offres relative à cet outillage, de la rédaction du dossier jusqu'aux soutenances éditeurs, avant d'en assurer l'intégration technique. Vous serez l'interface entre les équipes DevOps, cybersécurité et développement, avec pour objectif de rendre les contrôles de sécurité réellement applicables sans dégrader la vélocité de livraison. La mission offre une perspective de continuité au sein de l'équipe sécurité applicative à l'issue du programme.Les missions seront :Cadrer et piloter l'appel d'offres relatif à l'outillage de sécurisation de la chaîne CI/CDRédiger le dossier d'appel d'offres et formaliser les critères d'évaluationConduire le dépouillement des réponses et animer les soutenances avec les éditeursDéfinir la stratégie d'intégration de l'outillage retenu dans les chaînes CI/CD existantesSpécifier les configurations, les seuils de blocage et la fréquence des analysesAccompagner les équipes de développement dans l'appropriation des contrôles de sécuritéAssurer l'interface entre les équipes DevOps, cybersécurité et développement

Profil recherchéExpérience : Minimum 4 à 5 ans d'expérience en DevSecOps ou en sécurité applicative.Formation : Bac +3 à Bac +5 en cybersécurité, informatique, management de projet ou équivalent.Compétences techniques attendues :Maîtrise des outillages de sécurisation de la chaîne CI/CD : SAST, SCA, analyse des dépendances, détection de secrets, sécurité des pipelinesBonne connaissance des plateformes CI/CD et des pratiques DevOps (pipelines, automatisation, gestion de configuration)Participation antérieure à un programme Shift-left ou à une démarche équivalente d'industrialisation de la sécurité applicativeCapacité à instruire un appel d'offres outillage : critères, grille d'évaluation, conduite des soutenancesAptitude à traduire une exigence de sécurité en configuration outillée et en règle de pipelineSoft skills :Pédagogie et capacité à embarquer des équipes de développementAisance relationnelle dans un contexte multi-équipes (DevOps, cyber, développement)Pragmatisme dans l'arbitrage entre exigence de sécurité et contraintes de livraisonAutonomie sur un programme encore en constructionPrérequis obligatoires :Anglais courant (oral et écrit)ModalitésLocalisation : Courbevoie, La Défense - 3 jours de présentiel par semaineTJM indicatif : 690 - 730 € selon séniorité Démarrage : 1er septembre 2026