Dans le cadre du renforcement de la sécurité applicative, vous intervenez auprès d?un grand environnement IT à forte exigence pour intégrer la sécurité au c?ur des chaînes CI/CD.<br/> Votre rôle consiste à analyser, recommander et structurer l?usage des solutions de sécurité applicative afin de détecter les vulnérabilités le plus tôt possible dans le cycle de développement.<br/> <br/> Vos missions principales :<br/> <br/> Analyser l?existant : pipelines CI/CD (GitLab), pratiques DevSecOps, outillage sécurité<br/> <br/> <br/> Réaliser une étude de marché et un benchmark SAST, complété par DAST, SCA et RASP/ADR<br/> <br/> <br/> Évaluer les solutions selon le contexte technique, organisationnel et réglementaire<br/> <br/> <br/> Définir une stratégie d?intégration sécurité pragmatique et scalable<br/> <br/> <br/> Rédiger le cahier des charges (appel d?offres, critères de sélection, POC)<br/> <br/> <br/> Concevoir l?architecture cible et les principes d?intégration<br/> <br/> <br/> Définir les processus de traitement et de suivi des vulnérabilités<br/> <br/> <br/> Accompagner les équipes internes via ateliers et transfert de compétences<br/> <br/> <br/> <br/> Expérience confirmée en sécurité applicative / DevSecOps<br/> <br/> <br/> Maîtrise des solutions SAST, DAST, SCA, RASP/ADR<br/> <br/> <br/> Solide expérience sur les chaînes CI/CD (GitLab)<br/> <br/> <br/> Bonne connaissance des plateformes CNAPP<br/> <br/> <br/> Capacité à conduire des benchmarks éditeurs et à produire des livrables d?aide à la décision<br/> <br/> <br/> Aisance en rédaction de documentation technique et en restitution<br/> <br/> <br/> Autonomie, esprit de synthèse, posture conseil<br/> <br/> <br/> <br/>