Technical Leader in Operational Security – DEVSECOPS

Keoni; France; Remote; EUR 85,000 - 110,000; Full time

Job summary

Kéoni Consulting recrute un leader technique sécurité opérationnelle (DEVSECOPS) pour piloter les sujets complexes au sein de la squad et structurer l’offre produit autour du VOC. Le cadre inclut la sécurité du SDLC, la gestion des vulnérabilités et le pilotage des indicateurs de performance.

Le candidat idéal apporte une forte expertise en sécurité applicative, capacité à travailler avec les parties prenantes et à internationaliser le catalogue de produits.

Qualifications

• Expérience senior en DEVSECOPS et sécurité du SDLC (≥9 ans).
• Capacité à agir en référent technique N3 et PO.
• Expérience produit et gestion de backlog.
• Capacité à piloter la gouvernance et les remédiations à l’échelle internationale.
• Connaissance des produits VOC (WIZ, Control Tower, carnet de santé).

Responsibilities

• Assurer le rôle N3 référent technique et PO dans DEVSECOPS.
• Mettre à jour la gouvernance sécurité du code et du SDLC.
• Structurer l’approche produit et le backlog.
• Gouverner les vulnérabilités et suivre les remédiations.
• Mettre en place des indicateurs et des reportings.
• Contribuer au développement d’outils cyber IA.
• Préparer le déploiement international du catalogue produit.

Skills

DEVSECOPS

SDLC securisation

GitHub workflows

DAST/SAST

API security

OAuth

IA en cybersécurité

Gestion des vulnérabilités

Product ownership

JIRA backlog

Gouvernance et reporting

Outils cyber IA

Tools

WIZ

Control Tower

Carnet de Santé

CI/CD tooling

Job description

Technical Leader en sécurité Opérationnelle – DEVSECOPS

MISSIONS
– Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes.
– Mettre à jour la gouvernance de sécurisation du code, des API, de l’IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications.
– Structurer l’approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d’acceptation et préparer l’internationalisation du catalogue en tenant compte des besoins des entités concernées.
– Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions.
– Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l’adoption des produits ; présenter les résultats et les points d’attention aux instances de pilotage.
– Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l’appropriation des produits par les utilisateurs.
– Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages.
– Contribuer, au sein de la SQUAD, au développement d’outils cyber fondés sur l’IA : participer au cadrage des cas d’usage, au prototypage, à l’évaluation des résultats et à l’intégration de garde-fous de sécurité.
– Favoriser l’amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d’expérience et accompagner les équipes dans l’application des exigences de sécurité.
Compétences et expertises requises :
– DEVSECOPS et sécurisation du SDLC : maîtrise de l’intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu’au suivi des contrôles et des remédiations.
– GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison.
– SAST/DAST : compréhension des méthodes d’analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées.
– Sécurité et durcissement des API : connaissance des mécanismes d’authentification et d’autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés.
– OAUTH : compréhension des flux d’autorisation, de la gestion des jetons, des périmètres d’accès et des bonnes pratiques de sécurisation des échanges entre applications.
– IA appliquée à la cybersécurité : capacité à identifier des cas d’usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine.
– SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés.
– Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d’indicateurs de pilotage.
– Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d’acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers.
– Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout.
– Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.

Profil requis :
– Profil senior disposant de plus de 9 ans d’expérience en DEVSECOPS, conformément au niveau indiqué dans le contexte de la mission, avec un parcours en sécurité applicative et en sécurisation du cycle de développement logiciel.
– Expérience du rôle de référent technique ou de Technical Leader, permettant de prendre en charge les problématiques de niveau N3 et d’accompagner les équipes dans leurs choix de sécurisation.
– Expérience de l’approche produit et capacité à exercer des responsabilités de Product Owner : recueil des besoins, priorisation du backlog, coordination des parties prenantes et suivi de la valeur délivrée.
– Capacité à articuler gouvernance et mise en œuvre opérationnelle : traduire les exigences de sécurité en actions concrètes, formaliser les responsabilités et suivre les remédiations jusqu’à leur clôture.
– Pratique de la collaboration avec les équipes de développement, de cybersécurité et les métiers, avec une capacité à expliquer les risques et à proposer des mesures proportionnées aux enjeux.
– Capacité à contribuer à l’évolution de produits cyber et à des travaux de prototypage ou de développement d’outils intégrant l’IA, en conservant une approche critique des résultats et de leurs limites.
– Aptitude à préparer le déploiement international d’un catalogue produit : prendre en compte les besoins des entités, harmoniser la documentation et faciliter l’adoption des pratiques communes.
– Autonomie, rigueur, sens de la priorisation et pédagogie ; capacité à documenter les décisions, signaler les risques et rendre compte de l’avancement de manière claire et factuelle.

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).

Catégorie d'emploi: Transformation digitale

Type d'emploi: Full Time

Lieu de travail: Europe

ADRESSE
Tour La grande Arche – Paroi Nord 92044 Paris La Défense – France

Kéoni Consulting est votre partenaire pour la transformation digitale. Nous vous aidons à transformer votre modèle économique, à aligner vos processus opérationnels avec le digital, à sélectionner les meilleures technologies et à vous prémunir contre les risques et les menaces à l’ère du digital.

Adresse: Tour La grande Arche – Paroi Nord
92044 Paris La Défense – France