Intitulé du poste Lead DevSecOps Python / Ansible / Jenkins / Oracle / PostgreSQL Contexte Dans le cadre de l'APPSEC Program, nous recherchons une personne avec une bonne expérience en DevSecOps et une très bonne capacité à communiquer, intégrer les équipes de développement. Afin d'intégrer la sécurité dans les phases de développement, ce projet est lancé pour appliquer la gouvernance locale de la sécurité des applications chez un grand groupe bancaire. Pour répondre à l'activité, une ressource de profil Lead DevSecOps est nécessaire afin de soutenir les équipes de développement en relais du projet du groupe. La personne fera appliquer les aspects de sécurité (gouvernance, réglementation et outils). L'objectif étant l'amélioration de la sécurité des applications de l'entité tout en étant le relais de l'activité de l'équipe SRM (Security Risk Management). Elle fera également le suivi opérationnel de la posture de sécurité des applications et infrastructures. Missions principales Être un relais de l'équipe sécurité dans les équipes de développement avec pour objectif l'obtention d'une collaboration constructive entre les Dev, Ops et équipes sécurité Travailler avec les points de contact locaux dans les squads (Security Champions, DevOps, DevSecOps) et initier des comités de suivi Collecter les informations nécessaires pour obtenir/maintenir une vue d'ensemble globale du contexte opérationnel et évaluer l'état de maturité au niveau sécurité et sa transformation Identifier l'écart entre l'objectif et ce qui est actuellement en place Définir les étapes pour combler l'écart entre le niveau de maturité actuel de la sécurité des applications et l'objectif à atteindre Planifier le déploiement des étapes identifiées dans le cadre de la feuille de route et des objectifs de transformation de l'entité Organiser des ateliers pour le déploiement des étapes identifiées dans le cadre de la feuille de route Piloter la mise en conformité du patrimoine applicatif aux regards des exigences groupe Organiser des comités de suivi de la conformité des applications Réaliser des reportings sur la conformité des applications et actions d'améliorations Profil candidat: Profil recherché À noter que la personne ne fera pas de développement mais doit avoir une forte expérience dans le DevOps. Le candidat doit avoir effectué récemment du développement dans les environnements : Agile Langages : Python / Java / GO Environnements : Ansible / Jenkins / Oracle / PostgreSQL / API management Compétences requises Maîtrise technique : Java/Jenkins/Ansible/Python, API Management Oracle, Sybase, SQL Langues : Anglais, Français Méthodologies : Agile, ITIL Soft skills : Communication, écoute et rédaction