AppSec & DevSecOps Senior - Freelance (H/F)

CONTEXTE

Mission basée à Paris avec 2 jours de télétravail par semaine.

Date de démarrage: ASAP.

Niveau d'anglais: professionnel obligatoire.

Séniorité requise: 8 à 10 ans d'expérience minimum.

MISSIONS

Le consultant interviendra notamment sur:

• Sécurité applicative
• Réalisation des analyses de risques SSI
• Accompagnement sécurité des projets et évolutions applicatives
• Participation aux phases de cadrage, conception et développement
• DevSecOps
• Animation de la démarche DevSecOps
• Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé
• Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD
• Veille sécurité et diffusion des bonnes pratiques
• Pilotage des vulnérabilités
• Gestion des vulnérabilités applicatives
• Suivi des plans de remédiation
• Reporting auprès des parties prenantes
• Organisation et suivi des audits et pentests
• Gouvernance
• Participation aux PI Planning
• Participation aux Roadmaps Produits
• Présence aux comités d'arbitrage
• Contribution à la feuille de route AppSec / DevSecOps

ENVIRONNEMENT TECHNIQUE

Technologies principales:

• Java
• Cloud (AWS, Azure, On-Premise)
• CI/CD

Outils:

• Snyk
• SonarCloud
• SonarQube
• Outils SAST / SCA

Référentiels:

• OWASP
• ANSSI
• ISO 27001

L'environnement se caractérise par:

• Une forte maturité Cloud et CI/CD
• Une organisation Agile à l'échelle avec participation aux PI Planning
• Une dimension importante de gouvernance, d'acculturation et de pilotage
• Un périmètre d'environ 5 produits majeurs
• De nombreux projets autour de l'IA

PROFIL DU CANDIDAT

Compétences clés:

• 8 à 10 ans d'expérience minimum
• Application Security (AppSec)
• DevSecOps
• Secure SDLC
• Gestion des vulnérabilités
• SAST / SCA
• Snyk
• SonarQube / SonarCloud
• Cloud & CI/CD
• Anglais courant obligatoire

Compétences appréciées:

• OWASP ASVS
• OWASP SAMM
• EBIOS RM
• ISO 27001
• Pentest Management
• API Security
• Container Security
• Kubernetes
• GitLab CI
• Azure DevOps

Soft skills:

• Communication & pédagogie
• Interaction quotidienne avec développeurs, product managers, architectes, équipes sécurité
• Leadership d'influence: convaincre sans lien hiérarchique, accompagner le changement, fédérer les communautés, favoriser l'adoption des bonnes pratiques
• Autonomie: s'approprier le périmètre, travailler de manière proactive, identifier des axes d'amélioration, porter les sujets jusqu'à leur aboutissement

1. 8 à 10 ans d'expérience minimum

2. Maîtrise de la sécurité applicative (AppSec)

3. Compétences en DevSecOps

4. Connaissance du Secure SDLC

5. Expérience en gestion des vulnérabilités

6. Maîtrise des outils SAST / SCA

7. Expérience avec Snyk

8. Connaissance de SonarQube / SonarCloud

9. Compétences en Cloud & CI/CD

10. Anglais courant obligatoire

11. Connaissances appréciées: OWASP ASVS, OWASP SAMM, EBIOS RM, ISO 27001, Pentest Management, API Security, Container Security, Kubernetes, GitLab CI, Azure DevOps

12. Compétences en communication & pédagogie

13. Capacité à interagir avec développeurs, product managers, architectes et équipes sécurité

14. Leadership d'influence: convaincre sans lien hiérarchique, accompagner le changement, fédérer les communautés, favoriser l'adoption des bonnes pratiques

15. Autonomie: s'approprier le périmètre, travailler de manière proactive, identifier des axes d'amélioration, porter les sujets jusqu'à leur aboutissement