Technical Leader en sécurité Opérationnelle – DEVSECOPS

Benin Digital; Montfaucon; On-site; EUR 90,000 - 120,000; Full time

Job summary

Bénin Digital recherche un profil senior pour assurer le rôle de référent technique N3 et de Product Owner au sein de la SQUAD DEVSECOPS. Vous serez responsable de l’analyse des besoins, de l’arbitrage des priorités et de la coordination des mises en œuvre avec les parties prenantes.

Vous piloterez la gouvernance de la sécurité du code, des API et du cycle de développement logiciel, en formalisant les exigences et en intégrant les contrôles de sécurité.

Qualifications

• Expérience senior en DEVSECOPS et sécurité applicative.
• Capacité à agir comme référent technique N3 et Product Owner.
• Maîtrise des pratiques de sécurisation du SDLC et des contrôles de sécurité.

Responsibilities

• Assurer le rôle N3 référent technique et PO au sein de la SQUAD DEVSECOPS.
• Mettre à jour la gouvernance de sécurisation du code, API, IA et SDLC.
• Structurer l’approche produit, backlog et roadmap, en tenant compte des besoins des entités.
• Accompagner les métiers et équipes de développement dans la gouvernance des vulnérabilités.
• Mettre en place des indicateurs et reportings exploitables et présenter les résultats.
• Contribuer au développement d’outils cyber basés sur l’IA et au VOC (WIZ, control tower, carnet de santé).
• Favoriser l’amélioration continue des pratiques DEVSECOPS et documenter les standards.

Skills

DEVSECOPS

Product Owner

GITHUB

SAST/DAST

API sécurité

OAuth

IA en cybersécurité

Gestion du SDLC

Gouvernance & reporting

Tools

GITHUB

Job description

Missions

• – Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes.
• – Mettre à jour la gouvernance de sécurisation du code, des API, de l’IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications.
• – Structurer l’approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d’acceptation et préparer l’internationalisation du catalogue en tenant compte des besoins des entités concernées.
• – Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions.
• – Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l’adoption des produits ; présenter les résultats et les points d’attention aux instances de pilotage.
• – Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l’appropriation des produits par les utilisateurs.
• – Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages.
• – Contribuer, au sein de la SQUAD, au développement d’outils cyber fondés sur l’IA : participer au cadrage des cas d’usage, au prototypage, à l’évaluation des résultats et à l’intégration de garde-fous de sécurité.
• – Favoriser l’amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d’expérience et accompagner les équipes dans l’application des exigences de sécurité.

Contexte

Plus de 9 ans DEVSECOPS

Compétences Et Expertises Requises

• – DEVSECOPS et sécurisation du SDLC : maîtrise de l’intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu’au suivi des contrôles et des remédiations.
• – GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison.
• – SAST/DAST : compréhension des méthodes d’analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées.
• – Sécurité et durcissement des API : connaissance des mécanismes d’authentification et d’autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés.
• – OAUTH : compréhension des flux d’autorisation, de la gestion des jetons, des périmètres d’accès et des bonnes pratiques de sécurisation des échanges entre applications.
• – IA appliquée à la cybersécurité : capacité à identifier des cas d’usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine.
• – SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés.
• – Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d’indicateurs de pilotage.
• – Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d’acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers.
• – Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout.
• – Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.

Profil Requis

• – Profil senior disposant de plus de 9 ans d’expérience en DEVSECOPS, conformément au niveau indiqué dans le contexte de la mission, avec un parcours en sécurité applicative et en sécurisation du cycle de développement logiciel.
• – Expérience du rôle de référent technique ou de Technical Leader, permettant de prendre en charge les problématiques de niveau N3 et d’accompagner les équipes dans leurs choix de sécurisation.
• – Expérience de l’approche produit et capacité à exercer des responsabilités de Product Owner : recueil des besoins, priorisation du backlog, coordination des parties prenantes et suivi de la valeur délivrée.
• – Capacité à articuler gouvernance et mise en œuvre opérationnelle : traduire les exigences de sécurité en actions concrètes, formaliser les responsabilités et suivre les remédiations jusqu’à leur clôture.
• – Pratique de la collaboration avec les équipes de développement, de cybersécurité et les métiers, avec une capacité à expliquer les risques et à proposer des mesures proportionnées aux enjeux.
• – Capacité à contribuer à l’évolution de produits cyber et à des travaux de prototypage ou de développement d’outils intégrant l’IA, en conservant une approche critique des résultats et de leurs limites.
• – Aptitude à préparer le déploiement international d’un catalogue produit : prendre en compte les besoins des entités, harmoniser la documentation et faciliter l’adoption des pratiques communes.
• – Autonomie, rigueur, sens de la priorisation et pédagogie ; capacité à documenter les décisions, signaler les risques et rendre compte de l’avancement de manière claire et factuelle.

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe