Mission freelance Expertise Sécurité DevSecOps et chef de projet Sénior

Le poste consiste à assurer la chefferie de projet du chantier sécurité du projet DevSecOps et apporter l’expertise cybersécurité sur le projet DevSecOps.

En tant que chef de projet et expert DevSecOps Sénior, vous aurez la responsabilité des activités suivantes :

• Piloter le chantier sécurité du projet DevSecOps

• Intégrer la sécurité dans les différentes phases du cycle de vie du développement applicatif ou logiciel (planification, développement, test et déploiement).

• Continuer la mise en place des outils et des processus de sécurité dans le cadre du développement et du déploiement continus de logiciels incluant les actions suivantes :

  • Continuer la mise en œuvre de l’outil de gestion des secrets (démarré en 2024)

  • Continuer la mise en œuvre de l’outil de détection des secrets dans le code (démarré en 2024)

  • Continuer la mise en œuvre de l’outil de scan statique des vulnérabilités du code (démarré en 2024)

  • Mettre en œuvre un outil de scan dynamique des vulnérabilités du code (démarrage en 2025)

  • Mettre en œuvre un outil de scan de vulnérabilités IaC (Infrastructure As a Code) (démarrage en 2025)

  • Mettre en œuvre un outil de gestion centralisée des vulnérabilités (contenant une gestion centralisée de l’ensemble des vulnérabilités des différents outils sécurité ci-dessus) (démarrage en 2025)

• Collaborer avec les équipes de développement, de production et des socles de développement pour identifier les vulnérabilités et les menaces potentielles et mettre en place les mesures nécessaires pour y remédier.

• Définir et mettre en place les barrières de sécurité pour bloquer/alerter les équipes sécurité si les déploiements applicatifs ne sont pas conformes.

• Automatiser les tâches de sécurité pour accélérer les tests et les déploiements.

• Surveiller les systèmes et les applications en production pour détecter les vulnérabilités de sécurité.

• Apporter l’expertise sécurité applicative.

• Créer un réseau de security champions, le piloter et l’animer.

• Assurer la conduite du changement, la formation continue et la montée en compétences des acteurs MGEN notamment les experts cybersécurité, les security champions et les développeurs sur les vulnérabilités applicatives et les outils sécurité DevSecOps.

• Assurer un suivi en temps réel des vulnérabilités présentes dans le code développé.

• Produire et publier automatiquement des rapports sur les Dashboards de sécurité.