Responsable d'Équipe Sécurité Applicative - Appsec - Devsecops H/F

Dans le cadre du renforcement de sa gouvernance et de ses dispositifs de sécurité applicative, notre client, acteur majeur du secteur bancaire, recherche un(e) Manager de Transition Sécurité Applicative pour piloter une équipe d'experts et accompagner les programmes de sécurisation des développements.

Vous interviendrez sur des enjeux stratégiques liés à la sécurisation du cycle de développement logiciel, à la réduction des vulnérabilités et à la diffusion des bonnes pratiques de sécurité auprès des équipes de développement.

Vos missions

En tant que Manager de Transition Sécurité Applicative, vous serez responsable de l'animation et du pilotage d'une équipe d'une dizaine de collaborateurs spécialisés en sécurité des applications.

Pilotage et management

• Encadrer et coordonner une équipe d'experts sécurité applicative.
• Définir les priorités et assurer le suivi des activités.
• Garantir la qualité des livrables et le respect des engagements.
• Porter une vision globale des travaux de sécurisation des applications.

Expertise Sécurité Applicative

• Superviser les audits de code réalisés pour les projets.
• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité dès les phases de conception.
• Piloter les actions de remédiation des vulnérabilités identifiées en production.
• Contribuer à l'amélioration continue des processus et méthodologies de sécurité applicative.

Sensibilisation et accompagnement

• Développer et promouvoir une culture sécurité auprès des équipes de développement.
• Participer à la définition et à l'évolution du catalogue de services sécurité applicative.
• Conseiller les équipes projets sur les exigences et standards de sécurité.
• Assurer un rôle de référent auprès des parties prenantes métier et techniques.

Environnement technique

Outils

• Checkmarx
• SonarQube

Chaînes DevSecOps / CI-CD

• Maîtrise des pratiques et outils d'intégration et de déploiement continus
• Sécurisation du cycle de développement logiciel

Technologies et langages

• Java
• Spring
• JavaScript
• Angular
• .NET
• COBOL