Lead AppSec / DevSecOps - Management de Transition (H/F)

Vous souhaitez jouer un rôle clé dans la sécurisation des développements d’un grand groupe et accompagner les équipes techniques dans l’adoption des meilleures pratiques DevSecOps ?

Nous recherchons un(e) Lead AppSec / DevSecOps pour assurer une mission de management de transition. Véritable référent(e) technique, vous piloterez une équipe dédiée à la sécurité applicative tout en accompagnant les développeurs dans l’amélioration continue de la sécurité des applications.

Vous évoluerez au sein d’un environnement exigeant, où les enjeux de cybersécurité sont au cœur des processus de développement.

Votre mission

Pilotez la démarche AppSec et accompagnez les équipes vers un développement toujours plus sécurisé.

Vous interviendrez à la fois sur les aspects techniques, organisationnels et humains afin de garantir la sécurité des applications tout au long de leur cycle de vie.

À ce titre, vous serez amené(e) à :

Manager et animer une équipe d’une dizaine de collaborateurs spécialisée en sécurité applicative.

Accompagner, sensibiliser et former les équipes de développement aux bonnes pratiques de développement sécurisé.

Conseiller les développeurs dans la conception et la mise en œuvre d’applications sécurisées.

Réaliser des audits de code manuels et automatisés afin d’identifier les vulnérabilités.

Accompagner les équipes dans les plans de remédiation et le traitement des vulnérabilités détectées.

Participer à la veille sécurité sur les vulnérabilités, les frameworks, les bibliothèques et les composants utilisés par les équipes de développement.

Contribuer au maintien en condition opérationnelle et à l’évolution des outils de sécurité intégrés aux chaînes CI/CD.

Participer à l’amélioration continue des processus DevSecOps et de la sécurité des développements.

Votre environnement technique

Vous évoluerez principalement autour des technologies et outils suivants :

Chaînes CI/CD

Développement sécurisé (Secure Coding)

SAST (Static Application Security Testing)

DAST (Dynamic Application Security Testing)

SCA (Software Composition Analysis)

RASP (Runtime Application Self-Protection)

Outils d’analyse et d’agrégation de vulnérabilités

Vous justifiez d’une expérience confirmée en cybersécurité applicative et en accompagnement des équipes de développement, idéalement acquise dans un environnement de grande entreprise.

Vous disposez notamment :

d’une solide expertise des pratiques de développement sécurisé ;

d’une excellente connaissance des environnements DevSecOps et des chaînes CI/CD ;

d’une expérience significative sur les outils SAST, DAST, SCA, RASP ou équivalents ;

d’une expérience en audit de code et en accompagnement des plans de remédiation ;

d’une capacité à piloter une équipe technique et à fédérer les différents interlocuteurs autour des enjeux de sécurité.

Vous êtes reconnu(e) pour votre leadership, votre pédagogie, votre sens de l’organisation ainsi que votre capacité à accompagner le changement auprès des équipes de développement.

Une expérience dans le secteur bancaire ou sur des environnements fortement réglementés constituera un véritable atout.

Pourquoi rejoindre Reboot Conseil ?

Chez Reboot, nous faisons les choses différemment., Organisation : Hybride (selon les modalités du client)

Contrat : CDI, Freelance ou Portage salarial