Référent(e) Cybersécurité Développement Agile

Nous recherchons un(e) Référent(e) Cybersécurité Développement Agile pour accompagner les équipes de développement dans l'intégration des exigences de sécurité tout au long du cycle de vie des projets. Vous interviendrez sur les missions suivantes :

• Apporter une expertise en cybersécurité et un appui opérationnel aux équipes de développement.
• Réaliser et maintenir les analyses de risques SSI, contribuer aux analyses EBIOS RM et définir les plans d'action associés.
• Challenger les choix techniques et accompagner les équipes dans la recherche du meilleur compromis entre sécurité, coûts et performance.
• Intégrer les exigences de sécurité dès les phases de conception et contribuer à la rédaction et à la relecture des documents d'architecture et des livrables projets.
• Définir et accompagner la mise en œuvre des pratiques DevSecOps dans les environnements Cloud, notamment l'intégration des contrôles de sécurité dans les pipelines CI/CD.
• Participer à la sécurisation des développements, en particulier à travers l'analyse de code, les contrôles automatisés et les mécanismes de validation de sécurité.
• Accompagner la sécurisation des architectures Cloud natives reposant sur AWS, GCP, Kubernetes et OpenShift.
• Assurer le suivi des vulnérabilités, des recommandations d'audit et des plans de remédiation.
• Produire les indicateurs de sécurité et assurer le suivi des plans d'action dans Jira.
• Contribuer aux dossiers présentés en instances de gouvernance et participer aux comités techniques et opérationnels.
• Formation supérieure en informatique, cybersécurité ou systèmes d'information.
• Expérience de 3 ans minimum en cybersécurité, avec une expertise confirmée dans l'accompagnement des équipes de développement.
• Maîtrise des analyses de risques SSI, de l'identification des vulnérabilités et de la définition de plans de remédiation.
• Bonne connaissance des environnements Cloud AWS et GCP, notamment des architectures de sécurité Cloud natives, des services CaaS et FaaS.
• Maîtrise de Kubernetes et OpenShift.
• Expérience pratique en sécurisation des chaînes CI/CD et mise en œuvre des pratiques DevSecOps.
• Connaissance des outils d'intégration et de suivi de projets, notamment GitLab CI, Jira et Confluence.
• Capacité à piloter des projets de sécurité, à coordonner les parties prenantes et à accompagner les équipes techniques.
• Une certification Cloud en cybersécurité, telle que Google Professional Cloud Security Engineer, AWS Certified Security - Specialty, Microsoft Azure Security Engineer Associate ou équivalent, constitue un atout.
• Autonomie, rigueur, esprit d'analyse et bonnes capacités de communication.