Offre d'emploi Consultant(e) DevSecOps / Security Champion

Accompagnement des équipes projet en matière de sécurité.

Rédaction de rapports et de recommandations.

Animation des comités techniques et participation aux instances de gouvernance.

Maîtrise des outils CI/CD.

Connaissance approfondie des outils de scan de sécurité :

• SAST (Static Application Security Testing)

• DAST (Dynamic Application Security Testing)

• SCA (Software Composition Analysis)

Travailler en étroite collaboration avec les équipes projet (Squad) en mode SaFe.

Intégrer la sécurité dans les pratiques CI/CD et dans le cycle de développement des applications.

Assurer la sensibilisation et la montée en compétence des équipes sur les bonnes pratiques de développement sécurisé.

Participer à l’affichage des EPICS et des US en lien avec la sécurité en coordination avec les Product Managers (PM).

Analyser les impacts des évolutions projet sur la sécurité et orienter les choix techniques.

Assurer un équilibre entre exigences de sécurité et objectifs business.

Participer au choix des outils de test et de scan automatisés (SAST, SCA, DAST).

Coordonner la mise en œuvre et le paramétrage des outils dans les différents squads.

S’assurer de l’intégration des solutions de sécurité aux pipelines CI/CD.

Mettre en place et suivre les indicateurs de sécurité.

Communiquer régulièrement ces indicateurs aux parties prenantes et au RSSI.

Remonter au RSSI les problèmes de sécurité nécessitant arbitrage ou action spécifique.

Informer les équipes des évolutions et changements pouvant impacter la sécurité des solutions.

Assurer une communication fluide entre les équipes techniques et les référents sécurité.

Participer à la mise en place d’une culture DevSecOps au sein des équipes.

Connaissance des outils CI/CD.

Maîtrise des solutions de SAST, DAST, SCA.

Bonne compréhension des principes de sécurité des applications.

Expérience avec les architectures cloud et les environnements conteneurisés.

Capacité à travailler en mode Agile / SaFe.

Aptitude à animer des comités techniques et à rédiger des rapports de sécurité.

Esprit de synthèse et capacité à vulgariser les problématiques de sécurité.

Capacité à coordonner plusieurs équipes et à travailler en transverse.