AppSec & DevSecOps Senior - Freelance (H/F)

CONTEXTE

Mission basée à Paris avec 2 jours de télétravail par semaine.

Date de démarrage : ASAP.

Niveau d'anglais : professionnel obligatoire.

Séniorité requise : 8 à 10 ans d'expérience minimum.

MISSIONS

Le consultant interviendra notamment sur :

Sécurité applicative

• Réalisation des analyses de risques SSI
• Accompagnement sécurité des projets et évolutions applicatives
• Participation aux phases de cadrage, conception et développement

DevSecOps

• Animation de la démarche DevSecOps
• Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé
• Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD
• Veille sécurité et diffusion des bonnes pratiques

Pilotage des vulnérabilités

• Gestion des vulnérabilités applicatives
• Suivi des plans de remédiation
• Reporting auprès des parties prenantes
• Organisation et suivi des audits et pentests

Gouvernance

• Participation aux PI Planning
• Participation aux Roadmaps Produits
• Présence aux comités d'arbitrage
• Contribution à la feuille de route AppSec / DevSecOps

ENVIRONNEMENT TECHNIQUE

Technologies principales :

• Java
• Cloud (AWS, Azure, On-Premise)
• CI/CD

Outils :

• Snyk
• SonarCloud
• SonarQube
• Outils SAST / SCA

Référentiels :

• OWASP
• ANSSI
• ISO 27001

L'environnement se caractérise par :

• Une forte maturité Cloud et CI/CD
• Une organisation Agile à l'échelle avec participation aux PI Planning
• Une dimension importante de gouvernance, d'acculturation et de pilotage
• Un périmètre d'environ 5 produits majeurs
• De nombreux projets autour de l'IA

PROFIL DU CANDIDAT

Compétences clés :

• 8 à 10 ans d'expérience minimum
• Application Security (AppSec)
• DevSecOps
• Secure SDLC
• Gestion des vulnérabilités
• SAST / SCA
• Snyk
• SonarQube / SonarCloud
• Cloud & CI/CD
• Anglais courant obligatoire

Compétences appréciées :

• OWASP ASVS
• OWASP SAMM
• EBIOS RM
• ISO 27001
• Pentest Management
• API Security
• Container Security
• Kubernetes
• GitLab CI
• Azure DevOps

Soft skills :

• Communication & pédagogie
• Interaction quotidienne avec développeurs, product managers, architectes, équipes sécurité
• Leadership d'influence : convaincre sans lien hiérarchique, accompagner le changement, fédérer les communautés, favoriser l'adoption des bonnes pratiques
• Autonomie : s'approprier le périmètre, travailler de manière proactive, identifier des axes d'amélioration, porter les sujets jusqu'à leur aboutissement

1. 8 à 10 ans d'expérience minimum
2. Maîtrise de la sécurité applicative (AppSec)
3. Compétences en DevSecOps
4. Connaissance du Secure SDLC
5. Expérience en gestion des vulnérabilités
6. Maîtrise des outils SAST / SCA
7. Expérience avec Snyk
8. Connaissance de SonarQube / SonarCloud
9. Compétences en Cloud & CI/CD
10. Anglais courant obligatoire
11. Connaissances appréciées : OWASP ASVS, OWASP SAMM, EBIOS RM, ISO 27001, Pentest Management, API Security, Container Security, Kubernetes, GitLab CI, Azure DevOps
12. Compétences en communication & pédagogie
13. Capacité à interagir avec développeurs, product managers, architectes et équipes sécurité
14. Leadership d'influence : convaincre sans lien hiérarchique, accompagner le changement, fédérer les communautés, favoriser l'adoption des bonnes pratiques
15. Autonomie : s'approprier le périmètre, travailler de manière proactive, identifier des axes d'amélioration, porter les sujets jusqu'à leur aboutissement