Consultant Senior Devsecops - Application Security H/F

Dans le cadre d’un programme stratégique de transformation autour de la sécurité applicative, nous recherchons un(e) Consultant(e) Senior DevSecOps / Application Security pour accompagner la définition, la structuration et le déploiement d’une approche Shift-Left Security intégrée au cycle de développement logiciel (SDLC).

Vous rejoindrez une équipe Application Security intervenant dans un environnement international afin de renforcer les pratiques de développement sécurisé, sécuriser la chaîne d’approvisionnement logicielle (Software Supply Chain) et accompagner l’adoption des nouveaux usages autour de l’IA générative et des agents IA., Au sein de l’équipe Application Security, vous participerez à la définition, au pilotage et à la mise en oeuvre des initiatives stratégiques visant à renforcer durablement la sécurité des développements.

Vous travaillerez en étroite collaboration avec les équipes :

• Enterprise Architecture
• DevOps
• Infrastructure
• Cybersécurité
• Équipes de développement réparties dans différentes Business Units

Gouvernance et stratégie :

• Définir les standards, processus et modèles opérationnels AppSec.
• Formaliser les RACI, indicateurs de pilotage et tableaux de bord.
• Participer à la définition de la feuille de route pluriannuelle.
• Préparer et animer les ateliers, comités projet et comités de pilotage.

Sécurité du cycle de développement (DevSecOps) :

• Définir et accompagner l’intégration des standards DevSecOps dans les pipelines CI/CD.
• Piloter des études de marché, RFI, RFP, PoC et benchmarks.
• Participer à l’évaluation et au choix des solutions de sécurité.
• Étudier leur intégration dans un écosystème IT complexe.

Accompagnement des équipes :

• Concevoir les supports de communication.
• Accompagner les équipes de développement dans l’adoption des pratiques DevSecOps.
• Participer aux actions de sensibilisation et de formation à la sécurité.
• Contribuer au déploiement de parcours Secure Coding et de plateformes de formation dédiées.

Pilotage opérationnel :

• Suivre les actions, risques, dépendances et arbitrages.
• Coordonner les équipes internes et les partenaires externes.
• Produire les reportings et indicateurs à destination du management.
• Garantir l’alignement avec les initiatives de cybersécurité du Groupe (Zero Trust, Application Security…).

Outils technologiques requis

Profil recherchéMinimum 6 ans d’expérience sur des programmes DevSecOps ou Application SecurityExpérience significative dans des environnements internationaux et complexesBonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security)Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelinesExpérience dans le pilotage de projets, la gouvernance et la conduite du changementExcellentes capacités de communication et d’animation auprès d’interlocuteurs techniques et métiersAnglais professionnel indispensable, 1. Minimum 6 ans d’expérience sur des programmes DevSecOps ou Application Security

1. Expérience significative dans des environnements internationaux et complexes
2. Bonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security)
3. Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelines
4. Expérience dans le pilotage de projets, la gouvernance et la conduite du changement
5. Excellentes capacités de communication et d’animation auprès d’interlocuteurs techniques et métiers
6. Anglais professionnel indispensable, Anglais Intelligence artificielle Analyse du marché Conduite de projet Conduite du changement

Lieu de la mission : Paris

• Date de démarrage : ASAP
• 2 jours de télétravail par semaine
• 3 jours de présence sur site
• Séniorité requise : 6 ans minimum d’expérience, Taux journalier :Salaire selon profil