POSTE : Lead Technique Sécurité Applicative H/F DESCRIPTION : Dans le cadre du renforcement de la sécurité de ses applications métiers et digitales, notre client, acteur majeur du secteur de la grande distribution, recherche un Tech Lead Sécurité Applicative. Vous interviendrez au coeur des équipes IT et développement afin d'accompagner la montée en maturité des pratiques de sécurité applicative, de sécuriser le code existant et de garantir l'intégration des bonnes pratiques de sécurité tout au long du cycle de développement logiciel. En tant que Tech Lead Sécurité Applicative, vous serez responsable de la sécurité applicative du code et accompagnerez les équipes dans l'adoption des bonnes pratiques de développement sécurisé. Vos principales missions seront les suivantes : - Piloter et améliorer la sécurité applicative sur l'ensemble du cycle de vie des applications - Analyser, auditer et durcir le code applicatif existant - Identifier les vulnérabilités applicatives et proposer des plans de remédiation adaptés - Accompagner les équipes de développement dans la correction des failles de sécurité - Définir et diffuser les bonnes pratiques de développement sécurisé - Former, sensibiliser et coacher les équipes techniques à la sécurité applicative - Participer à la mise en place d'outils et de processus de sécurité dans les chaînes CI/CD - Contribuer à l'intégration de la sécurité dans les pratiques DevSecOps - Réaliser ou piloter des revues de code sécurité - Travailler en lien avec les équipes architecture, développement, DevOps, RSSI et métiers - Être référent technique sur les sujets de sécurité applicative PROFIL : - Vous justifiez d'environ 10 ans d'expérience dans des environnements de développement logiciel, cybersécurité ou sécurité applicative, avec une forte capacité à intervenir auprès d'équipes techniques. - Vous avez déjà accompagné des équipes de développement sur des sujets de sécurité du code, de remédiation de vulnérabilités ou de mise en place de pratiques DevSecOps. - Des connaissances en développement sur des environnements tels que Java, .NET, JavaScript / TypeScript, Angular, React ou API REST seraient appréciées.