Technical Leader DevSecOps – Sécurité Applicative & Gouvernance SSI

Pour le compte d'une entité d'un grand groupe du secteur bancaire, Ewolve recherche un Technical Leader DevSecOps afin d'intégrer une équipe spécialisée dans la sécurité opérationnelle et l'amélioration continue des pratiques de sécurité applicative.

La mission consiste à renforcer la sécurisation du cycle de développement logiciel (SDLC), des applications et des API. Le consultant interviendra sur des enjeux techniques, de gouvernance et de pilotage afin de faire évoluer les dispositifs de sécurité applicative, d'améliorer la gestion des vulnérabilités et d'accompagner l'intégration de nouvelles technologies, notamment l'intelligence artificielle.

Missions principales
Le consultant assurera un rôle de référent technique de niveau 3 (N3) et de Product Owner au sein de la Squad DevSecOps. Il contribuera à l'évolution de la gouvernance relative à la sécurisation du code, des API, de l'intelligence artificielle et du cycle de développement logiciel.

Il structurera l'approche produit de la Squad et participera à l'internationalisation du catalogue de services. Il accompagnera les équipes métiers dans la mise en place d'une nouvelle gouvernance de gestion et de suivi des vulnérabilités applicatives.

Il définira des indicateurs de suivi et des reportings afin de mesurer l'efficacité des dispositifs de sécurité. Il accompagnera également les projets dans le développement et l'évolution de solutions de cybersécurité, notamment autour du VOC, de WIZ, de la Control Tower et du carnet de santé applicatif.

Il contribuera à la sécurisation des environnements de développement et des processus SDLC, notamment dans leur dimension agentique. Il participera enfin à la conception et au développement d'outils de cybersécurité intégrant des capacités d'intelligence artificielle.

Compétences attendues
Le consultant devra maîtriser les pratiques DevSecOps, la sécurisation du cycle de développement logiciel (SDLC), la sécurité applicative, l'analyse de vulnérabilités et la sécurisation du code.

Une expertise des outils d'analyse de sécurité SAST et DAST, du hardening des API et des protocoles OAuth est attendue.

La connaissance de GitHub, Jira, WIZ et des solutions de gestion des vulnérabilités est également nécessaire. Des compétences complémentaires en intelligence artificielle appliquée à la cybersécurité, en sécurisation des architectures agentiques, en gouvernance SSI, en pilotage produit et en reporting seront appréciées.

Profil recherché
Le client recherche un profil senior disposant de plus de 10 ans d'expérience, avec une expérience confirmée en cybersécurité, idéalement dans des environnements DevSecOps et de sécurité applicative.

Le consultant devra être capable d'intervenir aussi bien sur des problématiques techniques que sur des sujets de gouvernance, de pilotage et d'organisation produit. Une expérience dans l'accompagnement des équipes de développement et des métiers sur les enjeux de sécurité est attendue.

Une expérience dans le secteur bancaire ou au sein d'un grand groupe international constitue un avantage. L'autonomie, l'esprit d'initiative, la capacité à fédérer différents interlocuteurs et la force de proposition sont essentiels.