> Markdown version of [/jobs/ext/4594153-technical-leader-devsecops-securite-applicative-ia-senior-banque-lille-h-f](https://www.wearedevelopers.com/jobs/ext/4594153-technical-leader-devsecops-securite-applicative-ia-senior-banque-lille-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Technical Leader Devsecops - Sécurité Applicative & IA - Senior Banque Lille H/F - **Company:** SQUAD - **Location:** Croix, France (Remote available) - **Experience:** Expert - **Contract:** Contract - **Skills:** Application Programming Interfaces (APIs), Artificial Intelligence, Business Analytics Applications, JIRA, Cyber Security, Github, OAuth, Systems Development Life Cycle, Software Engineering, Git, Devsecops, Static Application Security Testing, Dynamic Application Security Testing - **Published:** November 6, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/85226858.html ## About the Role * Une expertise technique solide en DevSecOps et sécurisation du développement applicatif. * Une maîtrise des enjeux de sécurité du code, des API et des vulnérabilités applicatives. * Une expérience concrète des outils GitHub, SAST/DAST, OAuth et Jira. * Une connaissance des solutions WIZ et des approches de pilotage de la sécurité applicative. * Une compréhension des enjeux de sécurisation de l'IA et des cycles de développement agentiques. * Une capacité à combiner expertise technique N3, Product Ownership et pilotage d'équipes techniques. * Une expérience en définition et mise en oeuvre d'architectures de sécurité. * Une maîtrise des politiques de sécurité, des audits, des contrôles et des démarches de conformité. * Une capacité à accompagner les métiers et les équipes projets dans la transformation des pratiques de cybersécurité. * Une aptitude à structurer une offre de produits cyber dans un contexte de déploiement international. Les qualités attendues : leadership technique, autonomie, rigueur, capacité de coordination, sens du produit et aptitude à proposer des solutions innovantes. EUR Leadership Management d'équipe Intelligence artificielle API Gestion des incidents Git Développement logiciel Autonomie Jira ## Description Intégré à une Squad DevSecOps, le consultant interviendra à la fois comme expert technique de niveau 3 (N3) et Product Owner (PO), avec pour objectif de structurer, sécuriser et faire évoluer les produits et services de cybersécurité. La mission s'articule autour de plusieurs enjeux stratégiques : - Moderniser la gouvernance de sécurité du code, des API, de l'intelligence artificielle et du SDLC. - Structurer l'approche produit de la Squad et préparer l'internationalisation de son catalogue. - Faire évoluer la gestion des vulnérabilités applicatives vers une gouvernance orientée produit. - Développer la visibilité et le pilotage de la sécurité à travers des indicateurs et reportings. - Accompagner le développement du VOC et des produits associés : WIZ, Control Tower et Carnet de Santé. - Renforcer la sécurisation du SDLC agentique. - Participer au développement d'outils de cybersécurité s'appuyant sur l'intelligence artificielle. Missions détaillées 1. Leadership technique et pilotage de la Squad DevSecOps - Assurer un rôle de référent technique N3 et de Product Owner au sein de la Squad. - Organiser et structurer l'approche produit des services de cybersécurité. - Préparer l'internationalisation du catalogue de produits de sécurité. - Piloter et accompagner les équipes techniques dans la mise en oeuvre des solutions. - Définir et mettre en oeuvre des architectures techniques de sécurité. - Préconiser des solutions innovantes permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation. 2. Gouvernance de la sécurité applicative - Actualiser et faire évoluer la gouvernance autour de la sécurisation du code, des API, de l'IA et du SDLC. - Accompagner les équipes métiers dans l'adoption d'une nouvelle gouvernance de gestion des vulnérabilités applicatives en mode produit. - Assurer l'application et le contrôle de la politique de sécurité, notamment au travers de contrôles périodiques de niveau 1. - Instruire et valider les demandes de dérogation à la politique de sécurité. - Participer aux audits internes et externes. - Mettre en oeuvre les recommandations d'audit et les actions de remise en conformité. - Rédiger et maintenir les guides, référentiels et standards de sécurité. 3. Sécurisation du SDLC, des API et de l'IA - Accompagner les projets dans la sécurisation de leurs cycles de développement logiciel. - Renforcer les pratiques DevSecOps et les mécanismes de contrôle de sécurité applicative. - Contribuer à l'intégration et à l'exploitation des outils d'analyse statique et dynamique du code (SAST/DAST). - Accompagner les démarches de durcissement des API (API Hardening). - Intervenir sur les problématiques d'authentification et d'autorisation, notamment autour d'OAuth. - Accompagner la sécurisation du SDLC agentique, dans le contexte des développements reposant sur des agents d'intelligence artificielle. - Participer aux développements d'outils cyber intégrant des capacités d'intelligence artificielle. 4. Développement et évolution des produits de cybersécurité - Accompagner les projets dans le développement du VOC et de son écosystème de produits. - Contribuer aux évolutions des solutions WIZ, Control Tower et Carnet de Santé. - Favoriser l'intégration des outils et produits de sécurité dans les processus de développement et de gestion des vulnérabilités. - Participer à l'évolution du catalogue de produits cyber et à sa préparation pour un déploiement international. 5. Sécurité opérationnelle, supervision et reporting - Définir et mettre en place les indicateurs de pilotage et les reportings de sécurité. - Assurer le maintien en conditions opérationnelles des infrastructures de sécurité. - Participer à la supervision, à la prise en charge et à la résolution des incidents et problèmes. - Intervenir sur l'installation et la configuration des solutions de sécurité. - Être référent sur l'implémentation technique des solutions. - Assurer une veille technologique sur les évolutions des outils, architectures et pratiques de cybersécurité., WIZ, VOC, Control Tower, Carnet de Santé Gestion et pilotage Jira, approche produit, Product Ownership Gouvernance Politiques de sécurité, vulnérabilités applicatives, audits, conformité Sécurité opérationnelle Expertise N3, supervision, MCO, gestion des incidents