Technical Leader en sécurité Opérationnelle - DEVSECOPS

Kéoni Consulting; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Kéoni Consulting recherche un(e) leader DEVSECOPS pour piloter la squad et assurer le lien entre les équipes produit et sécurité. Vous serez référent technique N3 et Product Owner, responsable de prioriser les besoins, coordonner les mises en œuvre et faire évoluer les standards de sécurité à travers le SDLC.

Vous structurerz le backlog, affinerez les critères d’acceptation et préparerez l’internationalisation du catalogue tout en accompagnant les métiers sur la gouvernance des vulnérabilités et

Qualifications

• Maîtrise DEVSECOPS et SDLC sécurisé, intégration sécurité dans les chaînes CI/CD et suivis des remédiations.
• Maîtrise des workflows GitHub et gestion des dépôts; revue de code et contrôles d’accès.
• Connaissances SAST/DAST et interprétation des alertes; orientation vers les remédiations correctes.

Responsabilités

• Assurer le rôle de référent technique N3 et PO au sein de la SQUAD DEVSECOPS; prioriser et coordonner les sujets complexes.
• Mettre à jour la gouvernance du code, API, IA et SDLC et intégrer les contrôles de sécurité.
• Structurer l’approche produit de la SQUAD et préparer l’internationalisation du catalogue.

Connaissances

DEVSECOPS

GITHUB

SAST/DAST

API securité

OAUTH

IA en cybersécurité

Gouvernance SDLC

Gestion des vulnérabilités

JIRA

VOC/Control Tower

Outils

GitHub

JIRA

Description du poste

Contexte :

Plus de 9 ans DEVSECOPS

Missions

• Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes.
• Mettre à jour la gouvernance de sécurisation du code, des API, de l’IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications.
• Structurer l’approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d’acceptation et préparer l’internationalisation du catalogue en tenant compte des besoins des entités concernées.
• Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions.
• Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l’adoption des produits ; présenter les résultats et les points d’attention aux instances de pilotage.
• Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l’appropriation des produits par les utilisateurs.
• Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages.
• Contribuer, au sein de la SQUAD, au développement d’outils cyber fondés sur l’IA : participer au cadrage des cas d’usage, au prototypage, à l’évaluation des résultats et à l’intégration de garde-fous de sécurité.
• Favoriser l’amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d’expérience et accompagner les équipes dans l’application des exigences de sécurité.

Compétences et expertises requises :

• DEVSECOPS et sécurisation du SDLC : maîtrise de l’intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu’au suivi des contrôles et des remédiations.
• GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison.
• SAST/DAST : compréhension des méthodes d’analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées.
• Sécurité et durcissement des API : connaissance des mécanismes d’authentification et d’autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés.
• OAUTH : compréhension des flux d’autorisation, de la gestion des jetons, des périmètres d’accès et des bonnes pratiques de sécurisation des échanges entre applications.
• IA appliquée à la cybersécurité : capacité à identifier des cas d’usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine.
• SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés.
• Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d’indicateurs de pilotage.
• Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d’acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers.
• Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout.
• Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.