Objectifs La prestation concerne les activités nécessaires à : - l?application de la démarche DevSecOps chez notre client; - l?amélioration de l?usine CI/CD dans notre chaine de Delivery ; - Sécurisation de nos plateformes dans le cloud. La Mission vise ainsi à : ? Contribuer à sécuriser les cycles de livraison des applications ; ? Continuellement améliorer la sécurité de nos systèmes ; ? Contribuer à l'amélioration continue de notre usine logicielle (CI/CD) ; ? Surveiller la sécurité et la qualité de la production et participer à la résolution d'incidents ; ? Assurer la coordination entre l'équipe SSI-DP (Sécurité du SI & Données Personnelles), le SOC et l'équipe DEVOPS ; ? Contribuer au développement du code d?infrastructure. Livrables ? Plan d?action pour les risques identifiés (incidents de sécurité et vulnérabilités) ; ? Etude de la pertinence et de la faisabilité des mesures de sécurité sollicitées par l?équipe SSI ou proposées par le SOC ; ? Documentation de l?activité ; ? Conception et maintien des outils de sécurité (outils logiciels, plateformes etc.) ; ? Pilotage et reporting de notre posture de sécurité (dashboards, scans, veille etc.) ; ? Préparation, animation, rédaction et/ou validation des CR des instances ; ? Collaboration aux projets : conseil, alertes, fourniture des éléments nécessaire aux chefs de projet, participation et contribution aux instances des projets ; ? Benchmark d?outils de sécurité et présentation de l?étude en comité ; ? Reporting de mission (fréquences hebdomadaire et mensuelle).