Team leader / Manager sécurité applicative - Freelance

Taux journalier (TJM): TJM HT max 363 € (hors éventuels frais de mission, à discuter avec le client)

Contexte :
Dans le cadre d'une mission de management de transition, le client recherche un Team Leader / Manager en Sécurité Applicative afin d'assurer le relais d'un manager en attendant son remplacement. Le consultant pilotera une équipe de 10 à 15 ingénieurs en sécurité applicative, garantira la qualité des activités de sécurité applicative, accompagnera les équipes de développement sur les bonnes pratiques de développement sécurisé et supervisera les actions de remédiation des vulnérabilités.
Missions principales :
·        Manager et coordonner une équipe de 10 à 15 ingénieurs en sécurité applicative.
·        Piloter les activités de sécurité applicative.
·        Superviser les audits de code des projets.
·        Accompagner les équipes de développement sur les bonnes pratiques de Secure Coding dès la conception.
·        Assurer le suivi de la remédiation des vulnérabilités (VPM).
·        Participer à l'amélioration du catalogue de services de sécurité applicative.
·        Diffuser la culture sécurité auprès des équipes de développement.
·        Assurer le lien entre le Responsable Sécurité Applicative et les équipes opérationnelles.
·        Apporter une vision transverse sur les sujets de sécurité applicative et des chaînes CI/CD.
·        Suivre les indicateurs d'activité et assurer le reporting.
Compétences techniques :
·        Sécurité applicative
·        Secure Coding
·        Audits de code
·        Gestion des vulnérabilités
·        Checkmarx (SAST)
·        Checkmarx (SCA)
·        SonarQube
·        OWASP Top 10
·        CI/CD
·        Java
·        Spring
·        JavaScript
·        Angular
·        .NET
·        COBOL
Compétences fonctionnelles :
·        Management d'équipe
·        Management fonctionnel
·        Pilotage d'activités cybersécurité
·        Accompagnement des développeurs
·        Sensibilisation à la sécurité
·        Gouvernance sécurité applicative
·        Suivi des plans de remédiation
·        Reporting
·        Coordination transverse