Mission freelance Chef de Projet Technique Applicatif & Sécurité (AppSec / DevSecOps) H/F

👤 Profil recherché :

✔️ 8 à 15 ans d’expérience

✔️ Solide expérience de pilotage de projets techniques dans des environnements grands comptes

✔️ Excellentes capacités de communication, coordination et gouvernance

✔️ Compréhension des enjeux techniques AppSec sans être un expert opérationnel

✔️ Expérience avérée dans des organisations internationales complexes et matricielles

⚠️ Point clé : nous recherchons avant tout un profil orienté pilotage, coordination transverse, gestion des plannings et gouvernance, avec une bonne compréhension des sujets AppSec et DevSecOps.

L’environnement de travail décrit dans cette mission est le suivant :

• Grand groupe international avec plusieurs filiales et entités à coordonner.

• Organisation matricielle complexe, impliquant de nombreux interlocuteurs et niveaux de décision.

• Environnement sécurité applicative (AppSec) et DevSecOps mature ou en cours de structuration.

• Collaboration quotidienne avec les équipes :

• Développement

• Architecture

• Sécurité

• Infrastructure

• Production

• Directions métiers

• Gouvernance IT

Stack et sujets techniques rencontrés

• DevSecOps

• CI/CD (GitLab CI, Jenkins, Azure DevOps ou équivalent)

• SAST : SonarQube, Checkmarx, Fortify, Veracode…

• DAST : Invicti, Qualys WAS, Burp Suite…

• Gestion des vulnérabilités

• Secure Coding

• OWASP Top 10

• Secure Development Lifecycle (SDLC)

Ce que fera réellement le consultant

Le poste n’est pas celui d’un expert cybersécurité opérationnel qui réalise lui-même les scans ou les audits.

Le consultant sera surtout :

• Chef d’orchestre des projets AppSec et DevSecOps.

• Responsable du planning, des roadmaps et du reporting.

• Coordinateur entre les équipes techniques et les directions.

• Garant du suivi des plans de remédiation.

• Animateur des comités de pilotage et de gouvernance.

• Interlocuteur privilégié des responsables sécurité et IT.

Profil idéal

Un ancien :

• Développeur,

• Ingénieur logiciel,

• Architecte technique,

• Expert sécurité applicative,

ayant évolué vers des fonctions de :

• Chef de projet technique,

• Program Manager,

• Delivery Manager,

• Responsable de projets transverses IT/Sécurité.