Technical Leader Sécurité Opérationnelle / DevSecOps - Senior - Freelance

Recruteur confidentiel; Croix; Presencial; EUR 112.000 - 147.000; A tiempo parcial

Descripción de la vacante

Zeroday Cyber Academy recherche un Technical Leader en Sécurité Opérationnelle / DevSecOps pour encadrer une équipe dédiée à la sécurisation des développements et des environnements applicatifs. Mission freelance à Croix, taux journalier annoncé : 700 €.

Vous consoliderez la gouvernance sécurité, piloterez les initiatives DevSecOps, et accompagnerez les équipes dans le respect des politiques, des standards et des audits de sécurité, tout en explorant des solutions IA et des outils de supervision.

Formación

• Minimum 9 ans d'expérience en cybersécurité, sécurité applicative ou DevSecOps.
• Expertise dans la sécurisation des développements, des API et des chaînes CI/CD.
• Capacité à intervenir comme référent technique N3 tout en assurant le pilotage produit.
• Bonne maîtrise des enjeux de gouvernance, de gestion des vulnérabilités et de conformité.
• Expérience dans la définition de solutions de sécurité et le pilotage de sujets techniques transverses.

Responsabilidades

• Faire évoluer la gouvernance de la sécurité applicative et les cycles de développement.
• Structurer et piloter l'approche produit DevSecOps et l'extension internationale.
• Accompagner les équipes métiers et techniques dans l'adoption de nouveaux processus de gestion des vulnérabilités.
• Définir et suivre les indicateurs de performance, tableaux de bord et reportings liés à la sécurité.
• Participer au développement et à l'amélioration des solutions de visibilité et de pilotage de la sécurité, notamment autour de WIZ, des Control Towers et des outils de suivi de la santé applicative.
• Contribuer à la sécurisation des cycles de développement intégrant des systèmes d'IA agentique.
• Participer à la conception et à l'évolution d'outils de cybersécurité reposant sur l'intelligence artificielle.
• Garantir l'application des politiques et standards de sécurité, ainsi que la réalisation des contrôles de conformité.
• Prendre part aux audits de sécurité et assurer le suivi des plans de remédiation et des actions correctives.
• Apporter une expertise technique sur les solutions de sécurité, leur intégration et leur maintien en conditions opérationnelles.
• Définir les bonnes pratiques, standards techniques et recommandations visant à renforcer la sécurité des applications.
• Accompagner les équipes techniques dans la mise en œuvre des architectures et solutions de sécurité.
• Assurer une veille technologique et proposer des améliorations en matière de sécurité, de performance et d'efficacité opérationnelle.

Conocimientos

DevSecOps

SDLC

Gouvernance sécurité

Gestion vulnérabilités

Audit sécurité

Herramientas

Jira

WIZ

GitHub

Descripción del empleo

Contexte

Dans le cadre du renforcement de ses dispositifs de cybersécurité, un acteur majeur du secteur bancaire recherche un Technical Leader en Sécurité Opérationnelle / DevSecOps pour accompagner une équipe dédiée à la sécurisation des développements et des environnements applicatifs. Mission freelance à Croix, taux journalier annoncé : 700.

Missions principales

• Faire évoluer la gouvernance de la sécurité applicative : protection du code, des API, des composants IA et des cycles de développement (SDLC).
• Structurer et piloter l'approche produit de l'équipe DevSecOps, en anticipant l'extension du catalogue de solutions à l'international.
• Accompagner les équipes métiers et techniques dans l'adoption de nouveaux processus de gestion des vulnérabilités applicatives.
• Définir et suivre les indicateurs de performance, tableaux de bord et reportings liés à la sécurité.
• Participer au développement et à l'amélioration des solutions de visibilité et de pilotage de la sécurité, notamment autour de WIZ, des Control Towers et des outils de suivi de la santé applicative.
• Contribuer à la sécurisation des cycles de développement intégrant des systèmes d'IA agentique.
• Participer à la conception et à l'évolution d'outils de cybersécurité reposant sur l'intelligence artificielle.
• Garantir l'application des politiques et standards de sécurité, ainsi que la réalisation des contrôles de conformité.
• Prendre part aux audits de sécurité et assurer le suivi des plans de remédiation et des actions correctives.
• Apporter une expertise technique sur les solutions de sécurité, leur intégration et leur maintien en conditions opérationnelles.
• Définir les bonnes pratiques, standards techniques et recommandations visant à renforcer la sécurité des applications.
• Accompagner les équipes techniques dans la mise en œuvre des architectures et solutions de sécurité.
• Assurer une veille technologique et proposer des améliorations en matière de sécurité, de performance et d'efficacité opérationnelle.

Domaines d'expertise attendus

• DevSecOps et SDLC : sécurisation du cycle de développement, GitHub, intégration des contrôles de sécurité.
• Sécurité applicative : SAST, DAST, durcissement des API, OAuth, gestion des vulnérabilités.
• IA et cybersécurité : IA appliquée à la cybersécurité, sécurisation des systèmes agentiques et des développements associés.
• Outils et pilotage : Jira, WIZ, outils de supervision et de reporting sécurité.
• Gouvernance et conformité : politiques de sécurité, audits, contrôles, gestion des risques et remédiation.
• Architecture et expertise : conception de solutions de sécurité, support N3 et accompagnement technique des équipes.

Profil

• Minimum 9 ans d'expérience en cybersécurité, sécurité applicative ou DevSecOps, idéalement dans un environnement grand compte.
• Expertise confirmée dans la sécurisation des développements, des API et des chaînes CI/CD.
• Capacité à intervenir comme référent technique N3 tout en assurant des responsabilités de pilotage produit.
• Bonne maîtrise des enjeux de gouvernance, de gestion des vulnérabilités et de conformité.
• Expérience dans la définition de solutions de sécurité, l'accompagnement des équipes et le pilotage de sujets techniques transverses.