AppSec & DevSecOps Senior (Bilingue Anglais) H/F - Freelance

Le consultant interviendra notamment sur:

• Sécurité applicative
• Réalisation des analyses de risques SSI.
• Accompagnement sécurité des projets et évolutions applicatives.
• Participation aux phases de cadrage, conception et développement.
• DevSecOps
• Animation de la démarche DevSecOps.
• Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.
• Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.
• Veille sécurité et diffusion des bonnes pratiques.
• Pilotage des vulnérabilités
• Gestion des vulnérabilités applicatives.
• Suivi des plans de remédiation.
• Reporting auprès des parties prenantes.
• Organisation et suivi des audits et pentests.
• Gouvernance
• Participation aux PI Planning.
• Participation aux Roadmaps Produits.
• Présence aux comités d'arbitrage.
• Contribution à la feuille de route AppSec / DevSecOps.

Environnement Technique

• Technologies principales
• Java
• Cloud (AWS, Azure, On-Premise)
• CI/CD
• Outils
• Snyk
• SonarCloud
• SonarQube
• Outils SAST / SCA
• Référentiels
• OWASP
• ANSSI
• ISO 27001

L'environnement se caractérise par:

• Une forte maturité Cloud et CI/CD.
• Une organisation Agile à l'échelle avec participation aux PI Planning.
• Une dimension importante de gouvernance, d'acculturation et de pilotage.
• Un périmètre d'environ 5 produits majeurs.
• De nombreux projets autour de l'IA.

CANDIDATE PROFILE

TOPS SKILLS

Must Have

• Application Security (AppSec)
• DevSecOps
• Secure SDLC
• Gestion des vulnérabilités
• SAST / SCA
• Snyk
• SonarQube / SonarCloud
• Cloud & CI/CD
• Anglais courant

Nice to Have

• OWASP ASVS
• OWASP SAMM
• EBIOS RM
• ISO 27001
• Pentest Management
• API Security
• Container Security
• Kubernetes
• GitLab CI
• Azure DevOps

Soft Skills

• Communication & pédagogie

Interaction quotidienne avec:

• Développeurs
• Product Managers
• Architectes
• Équipes Sécurité
• Leadership d'influence
• Convaincre sans lien hiérarchique.
• Accompagner le changement.
• Fédérer les communautés.
• Favoriser l'adoption des bonnes pratiques.
• Autonomie
• Le client recherche un consultant capable de:
• S'approprier le périmètre.
• Travailler de manière proactive.
• Identifier des axes d'amélioration.
• Porter les sujets jusqu'à leur aboutissement.

Date de démarrage: ASAP

Localisation: Paris 9

Rythme: 2 jours de télétravail

TJM: en fonction du profil

Durée: 1 an min