? Stratégie & Gouvernance Sécurité Définir et piloter la stratégie DevSecOps. Élaborer et maintenir les politiques et normes de sécurité DevSecOps. Assurer la conformité aux réglementations et standards de cybersécurité. ? Sécurisation de la chaîne DevOps Intégrer des contrôles de sécurité dans les pipelines CI/CD. Mettre en place et superviser les outils de security testing (SAST, DAST, IAST). Automatiser les scans de vulnérabilités et les contrôles de conformité. Sécuriser les artefacts et registres de code/source (Docker Registry, Git). ? Protection des infrastructures et applications Appliquer des politiques de renforcement sur les OS et environnements d?exécution. Mettre en place des mécanismes de surveillance et de réponse aux incidents. Auditer et superviser les droits d?accès, secrets, certificats et clés d?API. ?Innovation & Veille Technologique Être force de proposition sur les nouvelles approches DevSecOps. Suivre les évolutions des menaces et des outils de protection.