RESPONSABLE D'ÉQUIPE SÉCURITÉ APPLICATIVECONTEXTE
Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s'inscrit dans un contexte de management de transition consécutif au départ d'un collaborateur au sein de l'équipe Sécurité Applicative.
Le prestataire prend en charge le pilotage opérationnel de l'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps.
Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative.
RÔLE ET RESPONSABILITÉS PRINCIPALES
Animer et piloter une équipe d'une dizaine de personnes dédiée à la sécurité applicative.
Assurer la continuité des activités dans le cadre d'une mission de management de transition.
Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé.
Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs.
Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées.
Effectuer des audits de code, manuels et/ou outillés.
Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités).
Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers.
LIVRABLES ATTENDUS
Rapports d'audit de code (manuel et/ou outillé).
Plans de remédiation des vulnérabilités identifiées.
Contribution à la maintenance et à l'évolution des outils AppSec en place.
Supports et actions de sensibilisation / formation des développeurs.
Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).
Expert AppSec/DevSecOps confirmé, justifiant de plus de 9 ans d'expérience dans la sécurité applicative.
Capacité à prendre en main rapidement un poste de responsable d'équipe dans un contexte de transition, en assurant à la fois le pilotage opérationnel et la contribution technique.
Autonomie complète attendue dès le démarrage de la mission. Forte aptitude à interagir avec des équipes de développement pour diffuser les bonnes pratiques de sécurité.
Présence sur site à Toulouse–Balma indispensable ; profil toulousain exigé.