Au sein de la Direction Cybersécurité, la mission s'inscrit dans le cadre d'une démarche globale d'accompagnement à la sécurisation des produits digitaux.
Intervenant dans un environnement multi-projets dynamique et aux technologies variées, l'enjeu principal réside dans l'intégration continue de la sécurité au plus près des équipes opérationnelles, tout en industrialisant les processus et en garantissant un haut niveau de protection et d'autonomie pour l'ensemble des acteurs.
En tant que Consultant Expert Cybersécurité & DevSecOps, vos activités s'articuleront autour des axes suivants :
Accompagnement & Intégration Sécurité : Accompagner l'intégration de la sécurité au sein du cycle de vie des projets (revues d'architecture, analyses de risques/ISP, cadrage de tests d'intrusion, entraînement à l'investigation et support au développement).
Définition & Industrialisation : Formaliser, diffuser et mettre à l'échelle les méthodes, modalités et modes opératoires applicables aux architectures techniques, aux infrastructures et aux environnements Cloud.
Évaluation & Audit : Mesurer et tester le niveau de sécurité effectif des produits digitaux et des infrastructures en place.
Veille & Innovation DevSecOps : Réaliser une veille technologique continue et promouvoir l'innovation au sein des pratiques de sécurité opérationnelle.
Animation & Contribution Transverse : Participer activement à la vie de l'équipe cybersécurité (objectifs trimestriels, partage de connaissances, support inter-équipes et mentoring).
Déploiement et intégration effective de plans d'action sécurité auprès des équipes produits.
Documentation technique, guides de bonnes pratiques et modes opératoires standardisés pour l'ensemble des process de sécurité.
Livrables de veille technologique et recommandations d'innovation DevSecOps.
Cloud & Infrastructure : Maîtrise avancée des architectures et solutions basées sur le Cloud (notamment GCP), des architectures conteneurisées (Docker), du Infrastructure as Code (Terraform) et des micro-services.
DevSecOps & Sécurité Applicative : Maîtrise complète de l'intégration de la sécurité dans le cycle DevOps, ainsi que des concepts d'APIs et d'architectures événementielles (Kafka).
Outillage & Écosystème :
CI/CD & Registries : GitHub, GitHub Actions, Vault, JFrog.
Sécurité & Analyse : GitHub Advanced Security, Trivy, Wiz, solutions Anti-Bot / CDN (Fastly, DataDome).
Monitoring & Pilotage : Datadog, Aiven, Jira, Tenacy.
IA au quotidien : Intégration des assistants IA (Gemini, Claude...) pour accélérer la rédaction, l'analyse et la structuration des activités cyber.
Pédagogie & Proximité : Capacité à s'immerger dans le contexte technique et métier des produits digitaux pour accompagner les équipes vers l'autonomie, sans dogmatisme et avec pragmatisme.
Communication & Partage : Culture de la documentation, goût pour le partage de connaissances, l'entraide et le mentoring au sein du collectif.
Organisation & Rigueur : Capacité à gérer les priorités au sein d'un écosystème multi-projets et strict respect des processus et outils de sécurité établis.