Security Champion – Pôle Crédit - Freelance

Contexte

Dans le cadre du renforcement de notre dispositif de cybersécurité au sein de notre direction des systèmes d'information, nous recherchons un(e) Security Champion spécialisé(e) sur les métiers du Crédit. Véritable relais entre les équipes de développement, les chefs de projets et la filière Sécurité (RSSI/CISO), vous intégrez un grand compte bancaire pour porter la culture de la sécurité au cœur de nos applications de financement.

Missions

• Sensibilisation et accompagnement : évangéliser les équipes de delivery et les architectes aux bonnes pratiques de sécurité (OWASP, Secure by Design) appliquées aux spécificités du crédit (scoring, gestion des risques, octroi, décaissement, réglementations bancaires).
• Analyse de risques : contribuer à l'analyse des risques et à la revue de sécurité des architectures applicatives et des flux de données sensibles (données personnelles et financières).
• Coordination et support : assurer l'interface opérationnelle avec les équipes de sécurité centrales pour le suivi des vulnérabilités, la remédiation et la mise en conformité.
• Tests et contrôles : faciliter la réalisation des tests d'intrusion, des revues de code et du déploiement des outils de sécurité intégrés aux pipelines CI/CD (DevSecOps).
• Veille et conformité : veiller au respect des exigences réglementaires et normatives du secteur bancaire et financier (RGPD, ACPR, PCI-DSS selon périmètre).

Outils & Environnement

• CI/CD
• DevSecOps
• OWASP

Conditions de travail

• Lieu de la mission : Lyon
• 2 jours de télétravail
• Anglais professionnel obligatoire
• Séniorité requise : minimum 8 ans d'expérience en sécurité des systèmes d'information, idéalement dans le secteur bancaire, financier ou fintec
• Formation : Bac+5 en informatique avec spécialisation en cybersécurité ou équivalent

Profil du candidat

• Bonnes connaissances des architectures applicatives, des services web et des enjeux de sécurité liés aux données financières et sensibles
• Excellentes capacités de communication, sens de la pédagogie et aptitude à fédérer les équipes techniques autour d'enjeux de sécurité
• Curiosité pour les métiers du crédit et capacité à comprendre les processus métiers complexes