Lead Application Security - Devsecops - Security By Design H/F - Raedy

Le besoin

Contexte

Dans le cadre de la montée en maturité de ses pratiques de développement sécurisé, un grand groupe français renforce son équipe cybersécurité afin d'accompagner la sécurisation de ses applications et de ses projets autour de l'Intelligence Artificielle.

L'objectif est d'intégrer durablement la sécurité dans le cycle de développement logiciel, en collaboration étroite avec les équipes de développement, d'architecture et de delivery.

Le consultant rejoindra une équipe transverse chargée de définir les standards de sécurité applicative, d'accompagner les équipes techniques et de piloter les actions de remédiation sur plusieurs programmes stratégiques.

Vos missions

En tant que référent Application Security, vous interviendrez sur l'ensemble du cycle de développement afin d'accompagner les équipes dans la mise en oeuvre des bonnes pratiques de sécurité.

Vos principales responsabilités seront :

• Reprendre et challenger les conclusions d'un état des lieux sécurité.

• Construire et prioriser un plan de remédiation.

• Accompagner les équipes de développement dans l'intégration de la sécurité dès la conception.

• Déployer une démarche Security by Design et Secure SDLC.

• Réaliser des analyses de risques et des Threat Modeling.

• Participer aux revues d'architecture.

• Intégrer les contrôles de sécurité dans les pipelines CI/CD.

• Définir les standards de développement sécurisé.

• Piloter l'avancement des plans de remédiation.

• Produire des indicateurs de suivi et assurer le reporting auprès des responsables techniques.

• Animer des ateliers techniques et sensibiliser les équipes aux bonnes pratiques.

Vous serez un véritable partenaire des développeurs afin de faire évoluer durablement les pratiques de sécurité.

Environnement technique

Sécurité Applicative

• Security by Design

• Secure SDLC

• OWASP Top 10

• Threat Modeling

• Revues d'architecture

• Revues de code

DevSecOps

• GitHub / GitLab / Azure DevOps

• CI/CD

• SAST

• DAST

• SCA

• Secret Management

• Container Security

Identité & Sécurité Applicative

• OAuth2

• OpenID Connect

• Gestion des identités applicatives

• Gestion des secrets

• RBAC

Cloud

• Azure

• Kubernetes

• Docker

IA (appréciée)

• Sécurisation des usages IA

• LLM

• RAG

• Prompt Injection

• OWASP Top 10 for LLM

Profil recherché

Profil recherché

Vous justifiez d'une expérience significative en Application Security, DevSecOps ou Product Security.

Vous avez déjà accompagné des équipes de développement sur des projets de transformation et êtes capable de :

• intégrer la sécurité dans le cycle de développement ;

• accompagner les développeurs sur les bonnes pratiques ;

• piloter un plan de remédiation ;

• animer des ateliers techniques ;

• échanger avec des architectes, développeurs et responsables techniques.

Vous êtes reconnu pour votre capacité à vulgariser des sujets complexes, fédérer les équipes et transformer des recommandations de sécurité en actions concrètes.

Les plus

Une expérience sur la sécurisation des applications d'Intelligence Artificielle ou des architectures LLM sera appréciée.

Informations complémentaires

• ?? Région parisienne (mode hybride)

• ?? Démarrage : ASAP

• ? Mission longue durée

• ?? Environnement technique stimulant avec de forts enjeux de transformation et de cybersécurité.