AppSec & DevSecOps Senior (Bilingue Anglais) H/F - Freelance

Description de l'offre

Le consultant interviendra notamment sur :

• Sécurité applicative

  • Réalisation des analyses de risques SSI.

  • Accompagnement sécurité des projets et évolutions applicatives.

  • Participation aux phases de cadrage, conception et développement.

• DevSecOps

  • Animation de la démarche DevSecOps.

  • Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé.

  • Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD.

  • Veille sécurité et diffusion des bonnes pratiques.

• Pilotage des vulnérabilités

  • Gestion des vulnérabilités applicatives.

  • Suivi des plans de remédiation.

  • Reporting auprès des parties prenantes.

  • Organisation et suivi des audits et pentests.

• Gouvernance

  • Participation aux PI Planning.

  • Participation aux Roadmaps Produits.

  • Présence aux comités d'arbitrage.

  • Contribution à la feuille de route AppSec / DevSecOps.

Environnement Technique

• Technologies principales

  • Java

  • Cloud (AWS, Azure, On-Premise)

  • CI/CD

• Outils

  • Snyk

  • SonarCloud

  • SonarQube

  • Outils SAST / SCA

• Référentiels

  • OWASP

  • ANSSI

  • ISO 27001

L'environnement se caractérise par :

• Une forte maturité Cloud et CI/CD.

• Une organisation Agile à l'échelle avec participation aux PI Planning.

• Une dimension importante de gouvernance, d'acculturation et de pilotage.

• Un périmètre d'environ 5 produits majeurs.

• De nombreux projets autour de l'IA.

Profil recherché

Candidate profile

TOPS SKILLS

Must Have

• Application Security (AppSec)

• DevSecOps

• Secure SDLC

• Gestion des vulnérabilités

• SAST / SCA

• Snyk

• SonarQube / SonarCloud

• Cloud & CI/CD

• Anglais courant

Nice to Have

• OWASP ASVS

• OWASP SAMM

• EBIOS RM

• ISO 27001

• Pentest Management

• API Security

• Container Security

• Kubernetes

• GitLab CI

• Azure DevOps

Soft Skills

• Communication & pédagogie

Interaction quotidienne avec :

• Développeurs

• Product Managers

• Architectes

• Équipes Sécurité

• Leadership d'influence

  • Convaincre sans lien hiérarchique.

  • Accompagner le changement.

  • Fédérer les communautés.

  • Favoriser l'adoption des bonnes pratiques.

• Autonomie

• Le client recherche un consultant capable de :

  • S'approprier le périmètre.

  • Travailler de manière proactive.

  • Identifier des axes d'amélioration.

  • Porter les sujets jusqu'à leur aboutissement.

Date de démarrage : ASAP

Localisation : Paris 9

Rythme : 2 jours de télétravail

TJM : en fonction du profil

Durée : 1 an min

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours