AppSec & DevSecOps Senior (Bilingue Anglais) H/F - Freelance

Le consultant interviendra notamment sur :

*

Sécurité applicative

*

Réalisation des analyses de risques SSI.

*

Accompagnement sécurité des projets et évolutions applicatives.

*

Participation aux phases de cadrage, conception et développement.

*

DevSecOps

*

Animation de la démarche DevSecOps.

*

Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.

*

Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.

*

Veille sécurité et diffusion des bonnes pratiques.

*

Pilotage des vulnérabilités

*

Gestion des vulnérabilités applicatives.

*

Suivi des plans de remédiation.

*

Reporting auprès des parties prenantes.

*

Organisation et suivi des audits et pentests.

*

Gouvernance

*

Participation aux PI Planning.

*

Participation aux Roadmaps Produits.

*

Présence aux comités d'arbitrage.

*

Contribution à la feuille de route AppSec / DevSecOps.

Environnement Technique

*

Technologies principales

*

Java

*

Cloud (AWS, Azure, On-Premise)

*

CI/CD

*

Outils

*

Snyk

*

SonarCloud

*

SonarQube

*

Outils SAST / SCA

*

Référentiels

*

OWASP

*

ANSSI

*

ISO 27001

L'environnement se caractérise par :

*

Une forte maturité Cloud et CI/CD.

*

Une organisation Agile à l'échelle avec participation aux PI Planning.

*

Une dimension importante de gouvernance, d'acculturation et de pilotage.

*

Un périmètre d'environ 5 produits majeurs.

*

De nombreux projets autour de l'IA.

CANDIDATE PROFILE

TOPS SKILLS

Must Have

*

Application Security (AppSec)

*

DevSecOps

*

Secure SDLC

*

Gestion des vulnérabilités

*

SAST / SCA

*

Snyk

*

SonarQube / SonarCloud

*

Cloud & CI/CD

*

Anglais courant

Nice to Have

*

OWASP ASVS

*

OWASP SAMM

*

EBIOS RM

*

ISO 27001

*

Pentest Management

*

API Security

*

Container Security

*

Kubernetes

*

GitLab CI

*

Azure DevOps

Soft Skills

*

Communication & pédagogie

Interaction quotidienne avec :

*

Développeurs

*

Product Managers

*

Architectes

*

Équipes Sécurité

*

Leadership d'influence

*

Convaincre sans lien hiérarchique.

*

Accompagner le changement.

*

Fédérer les communautés.

*

Favoriser l'adoption des bonnes pratiques.

*

Autonomie

*

Le client recherche un consultant capable de :

*

S'approprier le périmètre.

*

Travailler de manière proactive.

*

Identifier des axes d'amélioration.

*

Porter les sujets jusqu'à leur aboutissement.

Date de démarrage : ASAP

Localisation : Paris 9

Rythme : 2 jours de télétravail

TJM : en fonction du profil

Durée : 1 an min