Consultant Expert Cybersécurité & DevSecOps H/F (IT) / Freelance

Onyx-Conseil; Lille; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Insitoo Freelances recherche un Consultant Expert Cybersécurité & DevSecOps pour Lille. Mission dans la direction cybersécurité visant l'intégration continue de la sécurité et l'industrialisation des pratiques, avec une forte dimension équipe et transfert de connaissance.

Vous participerez à l'évaluation de risques et à la définition des standards sécurité, en travaillant avec des équipes projets et métiers pour assurer des livrables conformes et innovants.

Responsabilités

• Accompagnement et intégration sécurité tout au long du cycle de vie des projets (revues d'architecture et analyses de risques).
• Cadrage de tests d'intrusion et soutien au développement pour un haut niveau d'autonomie des équipes.

Description du poste

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant Expert Cybersécurité & DevSecOps H/F à Lille, France.

Contexte :

Au sein de la Direction Cybersécurité, la mission s'inscrit dans le cadre d'une démarche globale d'accompagnement à la sécurisation des produits digitaux.

Intervenant dans un environnement multi-projets dynamique et aux technologies variées, l'enjeu principal réside dans l'intégration continue de la sécurité au plus près des équipes opérationnelles, tout en industrialisant les processus et en garantissant un haut niveau de protection et d'autonomie pour l'ensemble des acteurs.

Les missions attendues par le Consultant Expert Cybersécurité & DevSecOps H/F :

En tant que Consultant Expert Cybersécurité & DevSecOps, vos activités s'articuleront autour des axes suivants :

• Accompagnement & Intégration Sécurité : Accompagner l'intégration de la sécurité au sein du cycle de vie des projets (revues d'architecture, analyses de risques/ISP, cadrage de tests d'intrusion, entraînement à l'investigation et support au développement).

• Définition & Industrialisation : Formaliser, diffuser et mettre à l'échelle les méthodes, modalités et modes opératoires applicables aux architectures techniques, aux infrastructures et aux environnements Cloud.

• Évaluation & Audit : Mesurer et tester le niveau de sécurité effectif des produits digitaux et des infrastructures en place.

• Veille & Innovation DevSecOps : Réaliser une veille technologique continue et promouvoir l'innovation au sein des pratiques de sécurité opérationnelle.

• Animation & Contribution Transverse : Participer activement à la vie de l'équipe cybersécurité (objectifs trimestriels, partage de connaissances, support inter-équipes et mentoring).

Livrables Attendus

• Déploiement et intégration effective de plans d'action sécurité auprès des équipes produits.

• Documentation technique, guides de bonnes pratiques et modes opératoires standardisés pour l'ensemble des process de sécurité.

• Livrables de veille technologique et recommandations d'innovation DevSecOps.