Lead Application Security - Devsecops - Security By Design H/F Raedy
- Courbevoie - 92
- Freelance
- Bac +2
- Bac +3, Bac +4
- Bac +5
- Services aux Entreprises
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Détail du poste
Le besoin
Contexte
Dans le cadre de la montée en maturité de ses pratiques de développement sécurisé, un grand groupe français renforce son équipe cybersécurité afin d'accompagner la sécurisation de ses applications et de ses projets autour de l'Intelligence Artificielle.
L'objectif est d'intégrer durablement la sécurité dans le cycle de développement logiciel, en collaboration étroite avec les équipes de développement, d'architecture et de delivery.
Le consultant rejoindra une équipe transverse chargée de définir les standards de sécurité applicative, d'accompagner les équipes techniques et de piloter les actions de remédiation sur plusieurs programmes stratégiques.
Vos missions
En tant que référent Application Security, vous interviendrez sur l'ensemble du cycle de développement afin d'accompagner les équipes dans la mise en oeuvre des bonnes pratiques de sécurité.
Vos principales responsabilités seront :
Reprendre et challenger les conclusions d'un état des lieux sécurité.
Construire et prioriser un plan de remédiation.
Accompagner les équipes de développement dans l'intégration de la sécurité dès la conception.
Déployer une démarche Security by Design et Secure SDLC.
Réaliser des analyses de risques et des Threat Modeling.
Participer aux revues d'architecture.
Intégrer les contrôles de sécurité dans les pipelines CI/CD.
Définir les standards de développement sécurisé.
Piloter l'avancement des plans de remédiation.
Produire des indicateurs de suivi et assurer le reporting auprès des responsables techniques.
Animer des ateliers techniques et sensibiliser les équipes aux bonnes pratiques.
Vous serez un véritable partenaire des développeurs afin de faire évoluer durablement les pratiques de sécurité.
Environnement technique
Sécurité Applicative
Security by Design
Secure SDLC
OWASP Top 10
Threat Modeling
Revues d'architecture
Revues de code
DevSecOps
GitHub / GitLab / Azure DevOps
CI/CD
SAST
DAST
SCA
Secret Management
Container Security
Identité & Sécurité Applicative
OAuth2
OpenID Connect
Gestion des identités applicatives
Gestion des secrets
RBAC
Cloud
Azure
Kubernetes
Docker
IA (appréciée)
Sécurisation des usages IA
LLM
RAG
Prompt Injection
OWASP Top 10 for LLM
Le profil recherché
Profil recherché
Profil recherché
Vous justifiez d'une expérience significative en Application Security, DevSecOps ou Product Security.
Vous avez déjà accompagné des équipes de développement sur des projets de transformation et êtes capable de :
intégrer la sécurité dans le cycle de développement ;
accompagner les développeurs sur les bonnes pratiques ;
piloter un plan de remédiation ;
animer des ateliers techniques ;
échanger avec des architectes, développeurs et responsables techniques.
Vous êtes reconnu pour votre capacité à vulgariser des sujets complexes, fédérer les équipes et transformer des recommandations de sécurité en actions concrètes.
Les plus
Une expérience sur la sécurisation des applications d'Intelligence Artificielle ou des architectures LLM sera appréciée.
Informations complémentaires
📍 Région parisienne (mode hybride)
📅 Démarrage : ASAP
⏳ Mission longue durée
💼 Environnement technique stimulant avec de forts enjeux de transformation et de cybersécurité.
Infos complémentaires
Publiée le 02/09/2026 - Réf : 8ef02870a0621eb8d227e0bbfa85ec2e
