Technical Leader Sécurité Opérationnelle / DevSecOps – Senior (H/F) - Freelance

Taux journalier (TJM): 700

Contexte de la mission

Dans le cadre du renforcement de ses dispositifs de cybersécurité, un acteur majeur du secteur bancaire recherche un Technical Leader en Sécurité Opérationnelle / DevSecOps pour accompagner une équipe dédiée à la sécurisation des développements et des environnements applicatifs.

La mission s'inscrit dans une démarche d'amélioration continue des pratiques de sécurité, avec des enjeux de gouvernance, d'industrialisation des contrôles et d'intégration de la cybersécurité dans les cycles de développement logiciel.

Le consultant interviendra à la fois comme référent technique de niveau 3 et Product Owner, en lien avec les équipes DevSecOps, les métiers et les différentes parties prenantes IT.

Missions principales

• Faire évoluer la gouvernance de la sécurité applicative, notamment sur la protection du code, des API, des composants IA et des cycles de développement (SDLC).

• Structurer et piloter l'approche produit de l'équipe DevSecOps, en anticipant l'extension du catalogue de solutions à l'international.

• Accompagner les équipes métiers et techniques dans l'adoption de nouveaux processus de gestion des vulnérabilités applicatives.

• Définir et suivre les indicateurs de performance, tableaux de bord et reportings liés à la sécurité.

• Participer au développement et à l'amélioration des solutions de visibilité et de pilotage de la sécurité, notamment autour de WIZ, des Control Towers et des outils de suivi de la santé applicative.

• Contribuer à la sécurisation des cycles de développement intégrant des systèmes d'IA agentique.

• Participer à la conception et à l'évolution d'outils de cybersécurité reposant sur l'intelligence artificielle.

• Garantir l'application des politiques et standards de sécurité, ainsi que la réalisation des contrôles de conformité.

• Prendre part aux audits de sécurité et assurer le suivi des plans de remédiation et des actions correctives.

• Apporter une expertise technique sur les solutions de sécurité, leur intégration et leur maintien en conditions opérationnelles.

• Définir les bonnes pratiques, standards techniques et recommandations visant à renforcer la sécurité des applications.

• Accompagner les équipes techniques dans la mise en œuvre des architectures et solutions de sécurité.

• Assurer une veille technologique et proposer des améliorations en matière de sécurité, de performance et d'efficacité opérationnelle.

• DevSecOps & SDLC : sécurisation du cycle de développement, GitHub, intégration des contrôles de sécurité.

• Sécurité applicative : SAST, DAST, durcissement des API, OAuth, gestion des vulnérabilités.

• IA & Cybersécurité : IA appliquée à la cybersécurité, sécurisation des systèmes agentiques et des développements associés.

• Outils & pilotage : Jira, WIZ, outils de supervision et de reporting sécurité.

• Gouvernance & conformité : politiques de sécurité, audits, contrôles, gestion des risques et remédiation.

• Architecture & expertise : conception de solutions de sécurité, support N3 et accompagnement technique des équipes.