Consultant Sécurité Applicative /DevSecOps Localisation Paris Contrat 6 mois renouvelable (Visibilité 3 ans) Secteur : Finance Langue : Francais et Anglais courant Impératif Contexte : Vous êtes passionné par la sécurité des applications et prêt(e) à endosser un rôle de référent expert en sécurité applicative et en DevSecOps ? Dans ce poste stratégique, vous jouerez un rôle clé dans la protection de nos systèmes de traitement à faible latence et de nos plateformes de trading, au sein d?environnements variés. Rattaché(e) directement au CISO Groupe, vous collaborerez étroitement avec les équipes développement, infrastructure et opérations pour intégrer la sécurité à chaque étape du cycle de vie logiciel (SDLC). Vos missions principales : - Être le référent interne et expert reconnu en sécurité applicative et en pratiques DevSecOps.Conseiller sur les meilleures pratiques en matière d?automatisation sécurisée, et veiller à l?intégration de la sécurité dès la conception jusqu?à la mise en production. - Piloter la mise en ?uvre de contrôles de sécurité robustes dans nos pipelines CI/CD (tests automatisés, contrôles de conformité, gestion des vulnérabilités). - Travailler en étroite collaboration avec les développeurs, ingénieurs infrastructure et responsables sécurité pour garantir des pratiques de codage sécurisées conformes aux normes (ISO 27001, NIST CSF, SOC 2). - Réaliser des revues de design, des modélisations de menaces et des analyses d?architecture pour anticiper et réduire les risques.Définir et appliquer les politiques de chiffrement, authentification, contrôle d?accès, gestion des secrets et configuration sécurisée, tant en cloud (AWS, GCP, Azure) que sur site. - Promouvoir l?Infrastructure as Code (IaC) en intégrant des contrôles sécurité dans les déploiements automatisés (Terraform, Ansible, CloudFormation?).Suivre des indicateurs de risque clés (KRI) pour mesurer la performance sécurité et piloter l?amélioration continue. - Organiser des formations et ateliers pour monter en compétence les équipes sur les bonnes pratiques DevSecOps et les tendances sécurité.