Tech Lead Devsecops & Sécurité Applicative - Senior H/F Weco Technology

Contexte de la mission

Dans le cadre du renforcement de sa stratégie de cybersécurité, un grand groupe recherche un Tech Lead DevSecOps expérimenté pour accompagner une équipe dédiée à la sécurisation des développements applicatifs et à l'évolution de ses solutions de sécurité.

La mission combine une dimension technique, de gouvernance et de pilotage produit, avec des enjeux importants autour de la sécurisation du code, des API, de l'intelligence artificielle et du cycle de développement logiciel (SDLC).

Le consultant interviendra comme référent technique de niveau 3 (N3) et contribuera également à la structuration de l'approche Product Owner (PO) au sein de l'équipe DevSecOps.

Missions principales

Gouvernance et sécurité applicative

• Faire évoluer les politiques, standards et processus de sécurité applicative, notamment sur les sujets de sécurisation du code, des API et des développements intégrant l'IA.

• Renforcer la sécurité tout au long du cycle de développement logiciel (Secure SDLC).

• Accompagner la mise en place d'une gouvernance structurée pour le suivi et le traitement des vulnérabilités applicatives.

• Définir des indicateurs de performance et des tableaux de bord permettant de suivre les risques, les vulnérabilités et l'efficacité des dispositifs de sécurité.

• Contribuer aux contrôles de conformité, aux audits de sécurité et à la mise en oeuvre des plans de remédiation.

Pilotage produit et accompagnement des équipes

• Structurer l'approche produit de l'équipe DevSecOps, en participant à la définition des priorités et à l'organisation des activités.

• Préparer l'extension à l'international du catalogue de solutions et services de sécurité.

• Accompagner les équipes métiers et techniques dans l'adoption des nouveaux processus de gestion des vulnérabilités.

• Participer au développement et à l'évolution des solutions de gestion des vulnérabilités et de pilotage de la posture de sécurité (VOC, Wiz, Control Tower, carnet de santé applicatif).

• Assurer la coordination avec les différentes parties prenantes et contribuer à l'amélioration continue des services proposés.

Expertise technique et innovation Cyber / IA

• Intervenir en expertise de niveau 3 sur les problématiques de sécurité applicative et DevSecOps.

• Accompagner la sécurisation des environnements de développement intégrant des agents IA (SDLC agentique).

• Participer à la conception et au développement d'outils de cybersécurité exploitant les capacités de l'intelligence artificielle.

• Contribuer à la définition et à l'implémentation d'architectures et de solutions de sécurité adaptées aux besoins des projets.

• Apporter un support technique aux équipes sur les sujets de sécurisation des API, d'authentification et de contrôle des accès.

• Participer à la rédaction de standards techniques, à la veille technologique et à l'identification de nouvelles solutions de sécurité.