Pour le compte de l?un de nos clients, acteur majeur du secteur de l?assurance, nous recherchons un Senior DevSecOps / Secure DevOps pour accompagner les équipes dans le renforcement de la sécurité du cycle de développement logiciel. Dans un contexte de transformation et d?industrialisation des pratiques DevSecOps, le client souhaite renforcer son dispositif avec un profil expérimenté, capable d?intervenir à la croisée des enjeux développement, architecture, DevOps et cybersécurité. Le poste s?adresse à un profil de niveau Tech Lead / Architecte, disposant idéalement d?une expérience préalable en développement et d?un réel intérêt pour les problématiques de cybersécurité. ContexteLes pratiques et compétences liées au développement sont actuellement fortement intégrées à l?environnement GitHub / GitHub Copilot. L?objectif de la mission est notamment d?accompagner les équipes dans l?intégration de la sécurité au sein du cycle de développement et de renforcer les pratiques Secure by Design / DevSecOps. Vous interviendrez dans un environnement où les enjeux de sécurité doivent être pris en compte le plus en amont possible, directement au sein des processus et chaînes de développement. Vos principales responsabilitésEn tant que Senior DevSecOps / Secure DevOps, vous serez notamment amené à : Accompagner les équipes de développement dans l?intégration des bonnes pratiques de sécurité Définir et promouvoir les principes DevSecOps / Secure DevOps Contribuer à l?intégration de la sécurité dans les chaînes CI/CD Participer à la définition et à l?évolution des standards de sécurité applicative Accompagner les équipes dans l?identification, l?analyse et la remédiation des vulnérabilités Définir ou challenger les mécanismes de contrôle de sécurité au sein des pipelines Contribuer aux choix techniques et d?architecture liés à la sécurisation des applications Faire le lien entre les équipes de développement, les équipes DevOps, les architectes et les équipes Cyber Participer à l?industrialisation des contrôles de sécurité Être force de proposition sur l?amélioration continue des pratiques Secure DevOps