Technical Leader Sécurité Opérationnelle - DevSecOps & Sécurité Applicative - Freelance (H/F)

Taux journalier (TJM): Budget : TJM 550 à 600 € HT/jour selon profil et séniorité TECHNICAL LEADER SÉCURITÉ OPÉRATIONNELLE - DEVSECOPS & SÉCURITÉ APPLICATIVE / GITHUB, SAST/DAST INFORMATIONS PRATIQUES : Département : Lille (59) Démarrage : 16/11/2026 Durée : 12 mois, reconductible Contrat : CDI ou freelance Budget : TJM 550 à 600 € HT/jour selon profil et séniorité Télétravail : 2 à 3 jours/semaine Séniorité : + 9 ans d'expérience Poste ouvert : 1 Secteur : Banque & Services Financiers CONTEXTE :Dans le cadre du renforcement de sa cybersécurité opérationnelle, un acteur majeur du secteur bancaire recherche un Technical Leader Sécurité Opérationnelle / DevSecOps pour accompagner l'évolution de sa Squad DevSecOps.La mission vise à renforcer la sécurisation du code, des APIs, de l'intelligence artificielle et du cycle de développement logiciel (SDLC), tout en faisant évoluer la gouvernance des vulnérabilités applicatives vers une approche orientée produit.Vous interviendrez à la fois comme référent technique N3 et Product Owner, avec un rôle clé dans la structuration du catalogue de produits de sécurité, la préparation de son internationalisation et le développement de nouveaux dispositifs de cybersécurité intégrant l'IA.

MISSIONS PRINCIPALES : * Assurer un rôle de Technical Leader N3 / Product Owner au sein de la Squad DevSecOps, en apportant une expertise technique et fonctionnelle sur les produits de sécurité. * Faire évoluer la gouvernance de la sécurité applicative autour de la sécurisation du code, des APIs, de l'IA et du SDLC, notamment sur les nouveaux enjeux du SDLC agentique. * Structurer l'approche produit de la Squad DevSecOps, organiser son catalogue de produits et préparer son déploiement à l'international. * Accompagner les métiers dans la gestion des vulnérabilités applicatives, déployer la nouvelle gouvernance en mode produit et mettre en place les indicateurs de suivi et les reportings associés. * Accompagner les projets dans le développement du VOC et des produits de sécurité associés : Wiz, Control Tower et carnet de santé. * Contribuer aux développements des outils de cybersécurité basés sur l'IA au sein de la Squad et accompagner la sécurisation des nouveaux cycles de développement intégrant des agents IA.

ENVIRONNEMENT TECHNIQUE : * DevSecOps & Secure SDLC : DevSecOps, GitHub, sécurisation du SDLC, SDLC agentique. * Sécurité applicative & APIs : SAST, DAST, hardening API, OAuth, sécurisation du code. * IA & Cybersécurité : IA appliquée à la cybersécurité, sécurité de l'IA, outils cyber AI-based. * Vulnerability Management : gouvernance des vulnérabilités applicatives, VOC, Wiz, Control Tower, carnet de santé. * Product Management & Gouvernance : Product Ownership (PO), Squad DevSecOps, approche produit, catalogue de produits, internationalisation. * Pilotage & Outils : Jira, support N3, indicateurs de sécurité, reporting, coordination des projets.

PROFIL RECHERCHÉ : * 9 à 20 ans d'expérience en IT / cybersécurité, avec une expertise confirmée en sécurité opérationnelle, sécurité applicative et DevSecOps. * Solide maîtrise de GitHub, des outils SAST/DAST et du hardening des APIs, avec une bonne connaissance d'OAuth et des enjeux de sécurisation du code. * Expertise en sécurisation du SDLC, incluant les nouvelles problématiques de sécurité liées à l'intelligence artificielle et aux cycles de développement agentiques. * Bonne connaissance de l'IA appliquée à la cybersécurité, avec une capacité à contribuer au développement d'outils cyber intégrant l'IA. * Capacité à conjuguer expertise technique N3 et approche Product Owner, pour structurer une offre de produits de sécurité, piloter les actions de sécurisation et accompagner la gouvernance des vulnérabilités applicatives. * Maîtrise de Jira et bonnes