Technical Leader Devsecops - Sécurité Applicative & IA - Senior Banque Lille H/F Neonum

Mission longue durée · 12 mois

Localisation : Croix (59) - Hauts-de-France
Démarrage souhaité : 4 janvier 2027
Fin prévisionnelle : 31 décembre 2027
Télétravail : Sous réserve de validation du manager
Expérience requise : Plus de 9 ans
Environnement : Secteur bancaire, contexte grand compte

Contexte et enjeux

Dans le cadre du renforcement de sa cybersécurité applicative, un acteur majeur du secteur bancaire recherche un Technical Leader en Sécurité Opérationnelle, disposant d'une forte expertise DevSecOps, en sécurisation du cycle de développement logiciel (SDLC) et en gouvernance de la sécurité applicative.

Intégré à une Squad DevSecOps, le consultant interviendra à la fois comme expert technique de niveau 3 (N3) et Product Owner (PO), avec pour objectif de structurer, sécuriser et faire évoluer les produits et services de cybersécurité.

La mission s'articule autour de plusieurs enjeux stratégiques :

• Moderniser la gouvernance de sécurité du code, des API, de l'intelligence artificielle et du SDLC.

• Structurer l'approche produit de la Squad et préparer l'internationalisation de son catalogue.

• Faire évoluer la gestion des vulnérabilités applicatives vers une gouvernance orientée produit.

• Développer la visibilité et le pilotage de la sécurité à travers des indicateurs et reportings.

• Accompagner le développement du VOC et des produits associés : WIZ, Control Tower et Carnet de Santé.

• Renforcer la sécurisation du SDLC agentique.

• Participer au développement d'outils de cybersécurité s'appuyant sur l'intelligence artificielle.

Missions détaillées

1. Leadership technique et pilotage de la Squad DevSecOps

• Assurer un rôle de référent technique N3 et de Product Owner au sein de la Squad.

• Organiser et structurer l'approche produit des services de cybersécurité.

• Préparer l'internationalisation du catalogue de produits de sécurité.

• Piloter et accompagner les équipes techniques dans la mise en oeuvre des solutions.

• Définir et mettre en oeuvre des architectures techniques de sécurité.

• Préconiser des solutions innovantes permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.

2. Gouvernance de la sécurité applicative

• Actualiser et faire évoluer la gouvernance autour de la sécurisation du code, des API, de l'IA et du SDLC.

• Accompagner les équipes métiers dans l'adoption d'une nouvelle gouvernance de gestion des vulnérabilités applicatives en mode produit.

• Assurer l'application et le contrôle de la politique de sécurité, notamment au travers de contrôles périodiques de niveau 1.

• Instruire et valider les demandes de dérogation à la politique de sécurité.

• Participer aux audits internes et externes.

• Mettre en oeuvre les recommandations d'audit et les actions de remise en conformité.

• Rédiger et maintenir les guides, référentiels et standards de sécurité.

3. Sécurisation du SDLC, des API et de l'IA

• Accompagner les projets dans la sécurisation de leurs cycles de développement logiciel.

• Renforcer les pratiques DevSecOps et les mécanismes de contrôle de sécurité applicative.

• Contribuer à l'intégration et à l'exploitation des outils d'analyse statique et dynamique du code (SAST/DAST).

• Accompagner les démarches de durcissement des API (API Hardening).

• Intervenir sur les problématiques d'authentification et d'autorisation, notamment autour d'OAuth.

• Accompagner la sécurisation du SDLC agentique, dans le contexte des développements reposant sur des agents d'intelligence artificielle.

• Participer aux développements d'outils cyber intégrant des capacités d'intelligence artificielle.

4. Développement et évolution des produits de cybersécurité

• Accompagner les projets dans le développement du VOC et de son écosystème de produits.

• Contribuer aux évolutions des solutions WIZ, Control Tower et Carnet de Santé.

• Favoriser l'intégration des outils et produits de sécurité dans les processus de développement et de gestion des vulnérabilités.

• Participer à l'évolution du catalogue de produits cyber et à sa préparation pour un déploiement international.

5. Sécurité opérationnelle, supervision et reporting

• Définir et mettre en place les indicateurs de pilotage et les reportings de sécurité.

• Assurer le maintien en conditions opérationnelles des infrastructures de sécurité.

• Participer à la supervision, à la prise en charge et à la résolution des incidents et problèmes.

• Intervenir sur l'installation et la configuration des solutions de sécurité.

• Être référent sur l'implémentation technique des solutions.

• Assurer une veille technologique sur les évolutions des outils, architectures et pratiques de cybersécurité.

Stack technique et expertises attendues

Domaine

Technologies / compétences

DevSecOps

DevSecOps, GitHub

Sécurité applicative

SAST, DAST, sécurisation du code

Sécurité des API

API Hardening, OAuth

Cycle de développement

Sécurisation SDLC, SDLC agentique

Intelligence artificielle

IA appliquée à la cybersécurité, outils Cyber AI-based

Sécurité Cloud / Produits

WIZ, VOC, Control Tower, Carnet de Santé

Gestion et pilotage

Jira, approche produit, Product Ownership

Gouvernance

Politiques de sécurité, vulnérabilités applicatives, audits, conformité

Sécurité opérationnelle

Expertise N3, supervision, MCO, gestion des incidents

Informations pratiques

• Lieu : Croix (59170), présence sur site.

• Télétravail : Possible sous réserve de validation managériale.

• Durée : Environ 12 mois.

• Démarrage : 04/01/2027.

• Échéance prévisionnelle : 31/12/2027.