Mission freelance Consultant Fonctionnel Sécurité – Expertise DORA & DevOps / DevSecOps

Dans le cadre d’un programme international de transformation cybersécurité, nous recherchons un(e) Consultant Fonctionnel Sécurité capable de piloter la delivery de services cyber en interface directe avec les équipes métiers, sécurité et opérations.

Le poste s’inscrit dans un environnement DevOps / DevSecOps mature avec de forts enjeux autour :

• du pilotage de la performance opérationnelle,

• des métriques DORA,

• de l’amélioration continue,

• de la qualité de service (SLA),

• et de la transformation des pratiques de delivery sécurité.

Le/la consultant(e) jouera un rôle central dans la coordination des activités, la gouvernance opérationnelle, l’analyse des KPIs et l’accompagnement des équipes vers des pratiques plus industrialisées et orientées performance.

• Assurer le pilotage opérationnel de services cybersécurité.

• Être l’interface entre les clients internes, les équipes techniques et les équipes de delivery.

• Garantir le respect des SLA, des engagements de service et des priorités opérationnelles.

• Superviser la gestion des incidents, problèmes et changements selon les pratiques ITIL.

• Participer à la gestion de crise et aux arbitrages en incident majeur.

• Suivre et analyser les métriques DORA :

  • Lead Time

  • Deployment Frequency

  • MTTR

  • Change Failure Rate

• Construire et industrialiser des dashboards de pilotage et KPIs.

• Identifier les axes d’amélioration et proposer des roadmaps de transformation.

• Accompagner la montée en maturité DevOps / DevSecOps des équipes.

• Participer aux démarches de gouvernance cyber et de gestion des risques.

• Contribuer aux initiatives d’amélioration continue et Lean management.

• Identifier les goulots d’étranglement et optimiser les flux de delivery.

• Produire des rapports d’évaluation, synthèses exécutives et reportings de pilotage.

• Former et sensibiliser les équipes aux pratiques DevOps / DevSecOps.

• Faciliter la collaboration entre équipes sécurité, infrastructure, développement et métiers.

• Communiquer de manière claire et structurée auprès d’interlocuteurs techniques et non techniques.

• Évoluer dans un environnement international et multiculturel.

• Très bonne maîtrise des pratiques ITIL opérationnelles :

  • gestion des incidents,

  • problèmes,

  • changements,

  • SLA.

• Maîtrise d’une plateforme ITSM (ServiceNow ou équivalent).

• Bonne connaissance des principes DevOps / DevSecOps.

• Expérience en pilotage de services IT ou cybersécurité.

• Conception et industrialisation de reporting et KPIs :

  • Power BI,

  • Grafana,

  • automatisation de reporting.

• Excellentes capacités d’analyse et de synthèse.

• Communication claire et structurée.

• Gestion des priorités et coordination multi-activités.

• Gestion de crise et résolution de problèmes complexes.

• Connaissance des frameworks :

  • ISO 27001,

  • NIST CSF.

• Gestion des risques IT/cyber :

  • EBIOS,

  • ISO 27005,

  • ou équivalents.

• Approche amélioration continue / Lean.

• Connaissance des environnements cloud et hybrides :

  • AWS,

  • Azure,

  • GCP.

• Compréhension des principes de sécurité cloud.

• Capacité de négociation et gestion des attentes métiers.

• Aisance dans un environnement international.

• Expérience sur des services cybersécurité managés intégrés à des pratiques DevSecOps :

  • SOC,

  • Vulnerability Management,

  • IAM.

• Maîtrise avancée des métriques DORA appliquées à la cybersécurité.

• Bonne compréhension des toolchains CI/CD :

  • Jenkins,

  • GitLab CI,

  • Azure DevOps.

• Expérience dans l’industrialisation de dashboards orientés performance DevOps & sécurité.

• Leadership transverse en contexte de transformation.

• Capacité à évangéliser et accompagner l’adoption DevSecOps.