Architecte DevSecOps Senior – Sécurité & Pipelines

eXalt Shield; Paris; Hybride; EUR 120 000 - 150 000; Plein temps

Avantages offerts par ce poste

Télétravail hybride (2-3 jours/semaine

Formation et certifications

Résumé du poste

eXalt Shield recherche un leader sécurité capable de piloter l'architecture de sécurité de l'usine logicielle et d'établir une roadmap DevSecOps ambitieuse. Vous concevrez les standards Security by Design et serez responsable de l'intégration des contrôles SAST/DAST/SCA et de la sécurité de la supply chain.

Vous accompagnerez les équipes de développement dans l'adoption des pratiques DevSecOps, en pilotant les KPIs sécurité et en assurant une veille technologique continue.

Qualifications

• Bac+5 en informatique, cybersécurité ou équivalent.
• 8-10 ans d'expérience en cybersécurité dont 5+ ans en architecture.
• Expérience en DevSecOps et sécurité applicative, préférence secteur financier.

Responsabilités

• Définir et piloter l'architecture de sécurité de l'usine logicielle (CI/CD, pipelines, toolchain).
• Concevoir les standards de sécurité "Security by Design" et "Shift Left" et établir la roadmap DevSecOps.
• Intégrer les contrôles de sécurité dans les pipelines (SAST, DAST, SCA, SBOM) et sécuriser la supply chain.
• Déployer et optimiser les outils de détection de secrets et vulnérabilités.
• Définir les politiques de sécurité applicative et accompagner les équipes dans l'adoption DevSecOps.
• Piloter les KPIs et dashboards RSSI et assurer une veille sécurité.

Connaissances

DevSecOps

Security architecture

CI/CD security

Leadership technique

Formation

Master en informatique / cybersécurité

Outils

SonarQube

Checkmarx

Snyk

SBOM

HashiCorp Vault

Sigstore

Description du poste

eXalt Shield recherche un leader sécurité capable de piloter l'architecture de sécurité de l'usine logicielle et d'établir une roadmap DevSecOps ambitieuse. Vous concevrez les standards Security by Design et serez responsable de l'intégration des contrôles SAST/DAST/SCA et de la sécurité de la supply chain.

Vous accompagnerez les équipes de développement dans l'adoption des pratiques DevSecOps, en pilotant les KPIs sécurité et en assurant une veille technologique continue.