Architecte Cybersécurité DevSecOps Senior (H/F)

eXalt Shield; Paris; Hybride; EUR 120 000 - 150 000; Plein temps

Avantages offerts par ce poste

Télétravail hybride (2-3 jours/semaine

Formation et certifications

Résumé du poste

eXalt Shield recherche un leader sécurité capable de piloter l'architecture de sécurité de l'usine logicielle et d'établir une roadmap DevSecOps ambitieuse. Vous concevrez les standards Security by Design et serez responsable de l'intégration des contrôles SAST/DAST/SCA et de la sécurité de la supply chain.

Vous accompagnerez les équipes de développement dans l'adoption des pratiques DevSecOps, en pilotant les KPIs sécurité et en assurant une veille technologique continue.

Qualifications

• Bac+5 en informatique, cybersécurité ou équivalent.
• 8-10 ans d'expérience en cybersécurité dont 5+ ans en architecture.
• Expérience en DevSecOps et sécurité applicative, préférence secteur financier.

Responsabilités

• Définir et piloter l'architecture de sécurité de l'usine logicielle (CI/CD, pipelines, toolchain).
• Concevoir les standards de sécurité "Security by Design" et "Shift Left" et établir la roadmap DevSecOps.
• Intégrer les contrôles de sécurité dans les pipelines (SAST, DAST, SCA, SBOM) et sécuriser la supply chain.
• Déployer et optimiser les outils de détection de secrets et vulnérabilités.
• Définir les politiques de sécurité applicative et accompagner les équipes dans l'adoption DevSecOps.
• Piloter les KPIs et dashboards RSSI et assurer une veille sécurité.

Connaissances

DevSecOps

Security architecture

CI/CD security

Leadership technique

Formation

Master en informatique / cybersécurité

Outils

SonarQube

Checkmarx

Snyk

SBOM

HashiCorp Vault

Sigstore

Description du poste

Vos responsabilités principales :

• Architecture & Stratégie
  • Définir et piloter l'architecture de sécurité de l'usine logicielle (CI/CD, pipelines, toolchain)
  • Concevoir les standards de sécurité "Security by Design" et "Shift Left"
  • Établir la roadmap DevSecOps et accompagner sa mise en œuvre
• Sécurisation des pipelines CI/CD
  • Intégrer les contrôles de sécurité dans les pipelines (SAST, DAST, SCA, SBOM)
  • Mettre en place la sécurité de la supply chain logicielle (SLSA, signatures, provenance)
  • Déployer et optimiser les outils de détection de secrets et vulnérabilités
• Gouvernance & Accompagnement
  • Définir les politiques de sécurité applicative et les "Golden Paths" sécurisés
  • Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps
  • Piloter les indicateurs de sécurité (KPIs, dashboards, reporting RSSI)
• Veille & Innovation
  • Assurer une veille technologique sur les menaces supply chain et les outils DevSecOps
  • Contribuer à l'amélioration continue de la posture de sécurité

Formation & Expérience :

• Bac+5 en informatique, cybersécurité ou équivalent
• Minimum 8-10 ans d'expérience en cybersécurité dont 5+ ans en architecture
• Expérience confirmée en environnement DevSecOps et sécurité applicative
• Expérience dans le secteur financier ou régulé (banque, assurance, secteur public) appréciée

Compétences techniques :

• Expertise DevSecOps : Secure SDLC, CI/CD Security, Pipeline Security
• Maîtrise des outils : SAST (SonarQube, Checkmarx), DAST, SCA (Snyk), SBOM
• Supply Chain Security : SLSA, Sigstore, gestion des dépendances
• Secret Management : HashiCorp Vault, gestion des secrets
• Connaissance des référentiels : OWASP, NIST, ISO 27001
• Leadership technique et capacité à fédérer les équipes
• Excellentes capacités de communication (vulgarisation technique)
• Autonomie, rigueur et force de proposition
• Anglais professionnel

Certifications appréciées :

• Un rôle stratégique au sein d'une institution financière majeure
• Des projets à fort impact pour la souveraineté numérique française
• Un environnement technologique moderne et stimulant
• Une politique de télétravail flexible
• Des opportunités de formation et certification
• Package attractif (rémunération, intéressement, avantages)
• Télétravail : Hybride (2-3 jours/semaine)