Consultant Senior Cybersécurité

Contexte de la mission

Dans le cadre du renforcement de la sécurité des produits digitaux, nous recherchons un Consultant Senior Cybersécurité Applicative / DevSecOps afin d'accompagner les équipes Produits et IT dans l'intégration des exigences de sécurité tout au long du cycle de développement logiciel.

Le consultant interviendra sur un portefeuille d'environ 5 produits Web et Mobile et contribuera activement à la définition et à l'exécution de la stratégie de sécurité applicative de l'organisation.

Il participera aux différentes instances de gouvernance produit (PI Planning, Roadmap, comités d'arbitrage) afin de représenter les enjeux cybersécurité et de promouvoir une démarche de sécurité "by design".

Missions principalesAnalyse de risques et accompagnement sécurité

• Réaliser les analyses de risques SSI dans le cadre des projets et évolutions applicatives.

• Identifier les risques de sécurité liés aux applications Web, Mobile et APIs.

• Accompagner les équipes Produits et IT pour intégrer les exigences de sécurité dès les phases de cadrage, conception et développement.

• Challenger les choix techniques et les architectures proposées par les équipes de développement.

• Conseiller les parties prenantes sur les mécanismes de sécurité adaptés :

  • Authentification

  • Gestion des identités et des accès

  • Chiffrement

  • Gestion des secrets

  • Protection des APIs

  • Sécurisation des données