Mission du futur DevSecOps / Champion Security1. Dimensions du Poste1.1. Dimension OrganisationnelleAccompagnement des équipes projet en matière de sécurité. Rédaction de rapports et de recommandations. Animation des comités techniques et participation aux instances de gouvernance. 1.2. Dimension TechniqueMaîtrise des outils CI/CD. Connaissance approfondie des outils de scan de sécurité : SAST (Static Application Security Testing) DAST (Dynamic Application Security Testing) SCA (Software Composition Analysis) 2. Missions2.1. Intégration de la Sécurité dans les ProjetsTravailler en étroite collaboration avec les équipes projet (Squad) en mode SaFe. Intégrer la sécurité dans les pratiques CI/CD et dans le cycle de développement des applications. Assurer la sensibilisation et la montée en compétence des équipes sur les bonnes pratiques de développement sécurisé. 2.2. Collaboration et Analyse de SécuritéParticiper à l?affichage des EPICS et des US en lien avec la sécurité en coordination avec les Product Managers (PM). Analyser les impacts des évolutions projet sur la sécurité et orienter les choix techniques. Assurer un équilibre entre exigences de sécurité et objectifs business. 2.3. Sélection et Déploiement d?Outils de SécuritéParticiper au choix des outils de test et de scan automatisés (SAST, SCA, DAST). Coordonner la mise en ?uvre et le paramétrage des outils dans les différents squads. S?assurer de l?intégration des solutions de sécurité aux pipelines CI/CD. 2.4. Suivi et Reporting des Indicateurs de SécuritéMettre en place et suivre les indicateurs de sécurité. Communiquer régulièrement ces indicateurs aux parties prenantes et au RSSI. Remonter au RSSI les problèmes de sécurité nécessitant arbitrage ou action spécifique. 2.5. Communication et SensibilisationInformer les équipes des évolutions et changements pouvant impacter la sécurité des solutions. Assurer une communication fluide entre les équipes techniques et les référents sécurité. Participer à la mise en place d?une culture DevSecOps au sein des équipes. 3. Compétences Requises3.1. Compétences TechniquesConnaissance des outils CI/CD. Maîtrise des solutions de SAST, DAST, SCA. Bonne compréhension des principes de sécurité des applications. Expérience avec les architectures cloud et les environnements conteneurisés. 3.2. Compétences OrganisationnellesCapacité à travailler en mode Agile / SaFe. Aptitude à animer des comités techniques et à rédiger des rapports de sécurité. Esprit de synthèse et capacité à vulgariser les problématiques de sécurité. Capacité à coordonner plusieurs équipes et à travailler en transverse.