Technical Leader DevSecOps – Sécurité Applicative & Gouvernance SSI

Pour le compte d'une entité d'un grand groupe du secteur bancaire, nous recherchons un Technical Leader DevSecOps afin d'intégrer une équipe dédiée à la sécurité opérationnelle et à l'amélioration continue des pratiques de sécurité applicative.

Au sein d'une Squad DevSecOps, vous interviendrez à la fois sur des sujets techniques, de gouvernance et de pilotage, avec pour objectifs de renforcer la sécurisation du cycle de développement logiciel (SDLC), des applications et des API.

Vos principales missions seront :

• Assurer un rôle de référent technique N3 et de Product Owner au sein de la Squad DevSecOps.

• Faire évoluer la gouvernance autour de la sécurisation du code, des API, de l'intelligence artificielle et du cycle de développement logiciel (SDLC).

• Structurer l'approche produit de la Squad et contribuer à l'internationalisation du catalogue de services.

• Accompagner les équipes métiers dans la mise en place d'une nouvelle gouvernance de gestion et de suivi des vulnérabilités applicatives.

• Définir et mettre en place des indicateurs de suivi et des reportings.

• Accompagner les projets dans le développement et l'évolution de solutions de sécurité, notamment autour du VOC, de WIZ, de la Control Tower et du carnet de santé applicatif.

• Contribuer à la sécurisation des environnements de développement et des processus SDLC, notamment dans leur dimension agentique.

• Participer aux travaux de conception et de développement d'outils de cybersécurité intégrant des capacités d'intelligence artificielle.

Profil recherché

Profil recherché

• Vous justifiez d'une expérience confirmée en cybersécurité, idéalement dans des environnements DevSecOps et de sécurité applicative.

• Vous disposez d'une bonne maîtrise des enjeux de sécurisation du cycle de développement logiciel (SDLC), du code et des API.

• Vous êtes capable d'intervenir à la fois sur des problématiques techniques et sur des sujets de gouvernance, de pilotage et d'organisation produit.

• Vous avez une expérience dans l'accompagnement d'équipes de développement et de métiers sur les enjeux de sécurité.

• Vous êtes force de proposition, autonome et capable de fédérer différents interlocuteurs autour de sujets transverses.

• Une expérience en environnement bancaire ou dans un grand groupe international serait appréciée.

Compétences attendues

Sécurité applicative et DevSecOps

• DevSecOps et sécurisation du SDLC.

• Sécurisation du code et analyse de vulnérabilités.

• Outils SAST / DAST.

• Hardening et sécurisation des API.

• Protocoles OAuth.

Outils et environnements

• GitHub.

• Jira.

• Solutions de sécurité applicative et de gestion des vulnérabilités.

• WIZ et outils associés à la sécurité des environnements cloud.

Expertises complémentaires

• Intelligence artificielle appliquée à la cybersécurité.

• Sécurisation des architectures et processus de développement agentiques.

• Gouvernance de la sécurité applicative.

• Pilotage produit, définition d'indicateurs et reporting.