Mission freelance Consultant Senior – Shift-Left Application Security Program H/F

Responsabilités principales :

Définition et gouvernance du programme

• Formaliser les standards, processus, modèles opérationnels, RACI et indicateurs de pilotage.

• Contribuer à la définition de la feuille de route pluriannuelle et du modèle de gouvernance.

• Préparer et animer les ateliers, comités projet et comités de pilotage.

Sécurité du cycle de développement

• Définir l’implémentation du standard DevSecOps dans les chaînes CI/CD.

• Piloter des études de marché, RFI, RFP, PoC et benchmarks.

• Participer à l'analyse des solutions à choisir.

• Évaluer l'intégration des solutions dans l'écosystème Saint-Gobain.

Accompagnement du changement

• Produire les supports de communication.

• Piloter l’intégration des pratiques DevSecOps par les équipes de développement.

• Participer aux initiatives de sensibilisation et de formation.

• Accompagner le déploiement du programme SecureFlag et des parcours Secure Coding.

Pilotage opérationnel

• Assurer le suivi des actions, risques, dépendances et arbitrages.

• Coordonner les contributions des équipes internes et des partenaires externes.

• Produire des tableaux de bord et indicateurs d'avancement à destination du management et des différentes parties prenantes. • Veiller à l'alignement des travaux avec le programme Zero Trust du Groupe et les autres initiatives AppSec.