Offre d'emploi Technical Leader en sécurité Opérationnelle - DEVSECOPS

Contexte :
Plus de 9 ans DEVSECOPS
MISSIONS
- Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes.
- Mettre à jour la gouvernance de sécurisation du code, des API, de l’IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications.
- Structurer l’approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d’acceptation et préparer l’internationalisation du catalogue en tenant compte des besoins des entités concernées.
- Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions.
- Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l’adoption des produits ; présenter les résultats et les points d’attention aux instances de pilotage.
- Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l’appropriation des produits par les utilisateurs.
- Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages.
- Contribuer, au sein de la SQUAD, au développement d’outils cyber fondés sur l’IA : participer au cadrage des cas d’usage, au prototypage, à l’évaluation des résultats et à l’intégration de garde-fous de sécurité.
- Favoriser l’amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d’expérience et accompagner les équipes dans l’application des exigences de sécurité.
Compétences et expertises requises :
- DEVSECOPS et sécurisation du SDLC : maîtrise de l’intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu’au suivi des contrôles et des remédiations.
- GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison.
- SAST/DAST : compréhension des méthodes d’analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées.
- Sécurité et durcissement des API : connaissance des mécanismes d’authentification et d’autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés.
- OAUTH : compréhension des flux d’autorisation, de la gestion des jetons, des périmètres d’accès et des bonnes pratiques de sécurisation des échanges entre applications.
- IA appliquée à la cybersécurité : capacité à identifier des cas d’usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine.
- SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés.
- Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d’indicateurs de pilotage.
- Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d’acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers.
- Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout.
- Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.