Technical Leader Devsecops H/F - AMAGO

AMAGO est un ESN orientée Infrastructure sur le territoire Français.

L'ADN d'AMAGO est de fournir des profils Experts sur toute l'Infrastructure.

Nos collaborateurs sont des profils de Niveau 3 sur l'Infrastructure (Cloud/Devops/ Système/Stockage/Sauvegarde/Virtualisation/Workplace/CDP/DBA,....).

Nous sommes CSP Microsoft et avons plusieurs certifications AZURE.

AMAGO, ESN spécialisée en infrastructure et production IT, recrute pour une mission chez un grand groupe bancaire, au sein de sa filière sécurité.

Contexte

Vous intervenez comme référent technique et Product Owner de l'équipe (squad) DevSecOps, sur la sécurisation du code, des API, de l'IA et du cycle de développement logiciel (SDLC).

Vos missions

• Mettre à jour la gouvernance autour de la sécurisation du code, des API, de l'IA et du SDLC
• Organiser l'approche produit de la squad et préparer l'internationalisation du catalogue produit
• Accompagner les métiers sur la nouvelle gouvernance d'animation des vulnérabilités applicatives en mode produit
• Mettre en place des indicateurs et des reportings
• Accompagner les projets sur le développement du VOC et des produits associés (Wiz, control tower, carnet de santé)
• Accompagner la sécurisation du SDLC agentique
• Contribuer aux développements d'outils cyber basés sur l'IA
• Appliquer et contrôler la politique de sécurité (contrôles périodiques de niveau 1), instruire les dérogations
• Participer aux audits internes et externes, suivre les remises en conformité, rédiger guides et standards de sécurité

Environnement technique : GitHub, SAST/DAST, hardening d'API, OAuth, sécurisation du SDLC, IA appliquée à la cyber, Jira, DevSecOps.

Démarrage et durée : démarrage souhaité début janvier 2027, mission jusqu'à fin décembre 2027.

Lieu : Croix (59), télétravail éventuel soumis à validation du manager.

Profil recherché

• Au moins 6 ans d'expérience en sécurité opérationnelle ou DevSecOps
• Maîtrise de GitHub, des outils SAST/DAST, du hardening d'API et d'OAuth (indispensable)
• Expérience de la sécurisation du SDLC, y compris agentique, et de l'IA appliquée à la cyber
• Pratique de Jira et d'une démarche DevSecOps
• Expertise significative avec une expérience grands comptes
• Définition et mise en oeuvre d'architectures techniques, pilotage d'équipes techniques

Savoir-être : posture de référent, capacité à préconiser des solutions de sécurité, sens de l'innovation et veille technologique.

CDI chez AMAGO.