Responsable d'équipe Sécurité Applicative - Appsec - Devsecops(H/F)

Dans le cadre du renforcement de sa gouvernance et de ses dispositifs de sécurité applicative, notre client, acteur majeur du secteur bancaire, recherche un(e) Manager de Transition Sécurité Applicative pour piloter une équipe d'experts et accompagner les programmes de sécurisation des développements. Vous interviendrez sur des enjeux stratégiques liés à la sécurisation du cycle de développement logiciel, à la réduction des vulnérabilités et à la diffusion des bonnes pratiques de sécurité auprès des équipes de développement. Vos missions En tant que Manager de Transition Sécurité Applicative, vous serez responsable de l'animation et du pilotage d'une équipe d'une dizaine de collaborateurs spécialisés en sécurité des applications. Pilotage et management

• Encadrer et coordonner une équipe d'experts sécurité applicative.
• Définir les priorités et assurer le suivi des activités.
• Garantir la qualité des livrables et le respect des engagements.
• Porter une vision globale des travaux de sécurisation des applications.

Expertise Sécurité Applicative

• Superviser les audits de code réalisés pour les projets.
• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité dès les phases de conception.
• Piloter les actions de remédiation des vulnérabilités identifiées en production.
• Contribuer à l'amélioration continue des processus et méthodologies de sécurité applicative.

Sensibilisation et accompagnement

• Développer et promouvoir une culture sécurité auprès des équipes de développement.
• Participer à la définition et à l'évolution du catalogue de services sécurité applicative.
• Conseiller les équipes projets sur les exigences et standards de sécurité.
• Assurer un rôle de référent auprès des parties prenantes métier et techniques.

Environnement technique Outils

• Checkmarx
• SonarQube

Chaînes DevSecOps / CI-CD

• Maîtrise des pratiques et outils d'intégration et de déploiement continus
• Sécurisation du cycle de développement logiciel

Technologies et langages

• Java
• Spring
• JavaScript
• Angular

- .NET

- COBOL

• Formation supérieure en informatique ou cybersécurité.
• Expérience significative en sécurité applicative.
• Expérience confirmée en management d'équipe ou pilotage d'activités transverses.
• Excellente connaissance des pratiques de développement sécurisé.
• Bonne maîtrise des sujets DevSecOps et des chaînes CI/CD.
• Capacité à interagir avec des interlocuteurs techniques et managériaux de haut niveau.
• Leadership, pédagogie et excellentes capacités de communication.

Compétences clés

• Secure Development Lifecycle (SSDLC)
• Revue et audit de code
• Gestion des vulnérabilités
• DevSecOps
• AppSec
• Gouvernance de la sécurité applicative
• Animation d'équipe
• Accompagnement au changement