Chef de Projet Cybersécurité Devsecops H/F - W HUB

W hub est une Entreprise de Services du Numérique (ESN) spécialisée dans la fourniture de solutions technologiques avancées.

Fondée par les anciens dirigeants d'une grande ESN, W hub bénéficie d'une connaissance approfondie du marché et des enjeux spécifiques du secteur.

W HUB recherche un Chef de Projet Cybersécurité DevSecOps H/F à Toulouse.

Missions principales

• Piloter les projets de cybersécurité et de transformation DevSecOps dans le respect des objectifs, des délais, des budgets et des exigences de qualité.
• Définir et déployer la stratégie DevSecOps en intégrant les exigences de sécurité dès les premières phases du cycle de développement logiciel (Security by Design).
• Accompagner les équipes de développement dans l'intégration des contrôles de sécurité au sein des pipelines CI/CD.
• Superviser la mise en oeuvre des outils d'analyse de sécurité applicative (SAST, DAST, SCA) et d'analyse des vulnérabilités.
• Piloter les plans de remédiation des vulnérabilités et assurer le suivi des risques de sécurité.
• Garantir la sécurisation des applications, des API, des infrastructures et des environnements Cloud.
• Coordonner les équipes cybersécurité, développement, infrastructure, architecture, production et métiers.
• Veiller à l'application des politiques de sécurité du SI et au respect des exigences réglementaires bancaires (DORA, RGPD, PCI DSS, ISO 27001).
• Assurer le suivi des risques, des dépendances, des incidents et des plans d'actions associés aux projets.
• Définir et suivre les indicateurs de performance et de sécurité (KPI/KRI).
• Préparer et animer les comités de pilotage, comités projets et instances de gouvernance.
• Produire les reportings et tableaux de bord à destination des directions IT et cybersécurité.
• Accompagner les équipes dans l'adoption des bonnes pratiques DevSecOps et renforcer leur maturité en matière de sécurité.
• Identifier les axes d'amélioration continue des processus, outils et pratiques de cybersécurité.
• Assurer une veille technologique et réglementaire sur les enjeux de cybersécurité, DevSecOps et Cloud Security.

Profil recherché

• Formation supérieure Bac +5 en informatique, cybersécurité, systèmes d'information ou équivalent.
• Expérience de 5 à 8 ans minimum en gestion de projets IT et/ou cybersécurité.
• Expérience significative dans le pilotage de projets DevSecOps ou de sécurisation des environnements applicatifs.
• Une expérience dans le secteur bancaire ou financier est fortement souhaitée.
• Bonne maîtrise des méthodologies et pratiques DevSecOps et Secure SDLC.
• Bonne connaissance des chaînes CI/CD et des outils d'intégration continue : Jenkins, GitLab CI/CD, Azure DevOps, GitHub Actions.
• Maîtrise des concepts et outils de sécurité applicative : SAST, DAST, SCA et gestion des vulnérabilités.
• Bonne compréhension des architectures applicatives, API, microservices et environnements Cloud.
• Connaissance des environnements conteneurisés et des technologies Docker et Kubernetes.
• Connaissance des principaux fournisseurs Cloud : AWS, Microsoft Azure ou GCP.
• Bonne compréhension des principes de Security by Design, gestion des secrets et sécurisation du code source.
• Connaissance des référentiels et réglementations de sécurité : ISO 27001, NIST, OWASP, DORA, RGPD et PCI DSS.
• Maîtrise des méthodologies de gestion de projet Agile, Scrum et cycle en V.
• Capacité à piloter des projets transverses impliquant plusieurs équipes et parties prenantes.
• Maîtrise des outils de gestion de projet et de collaboration : Jira, Confluence, MS Project.
• Capacité à gérer les budgets, plannings, risques, dépendances et plans d'actions.