? Objectif globalAméliorer le niveau de cybersécurité des plateformes Retails & Assets, en accompagnant les équipes produits dans l?intégration de pratiques de sécurité robustes et adaptées aux enjeux métiers.<br/> <br/> ? Contexte et contraintesEnvironnement multi-plateformes<br/> <br/> <br/> Forte exigence de sécurité by design<br/> <br/> <br/> Produits majoritairement homemade<br/> <br/> <br/> Collaboration étroite avec des équipes pluridisciplinaires<br/> <br/> <br/> <br/> ? Livrables attendusDossier d?analyse cybersécurité des produits homemade<br/> <br/> <br/> Recommandations de mise à niveau sécurité<br/> <br/> <br/> Accompagnement et sensibilisation des collaborateurs<br/> <br/> <br/> Tableaux de bord de suivi du niveau de sécurité des produits<br/> <br/> <br/> <br/> ?? Description de la missionAu sein des plateformes Retails & Assets, le consultant interviendra sur les axes suivants :<br/> <br/> Accompagnement des équipes produits et métiers dans leurs choix techniques sécurisés, avec un rôle de conseil sur l?intégration de la cybersécurité dans les projets<br/> <br/> <br/> Analyse des produits existants afin d?identifier et corriger :<br/> <br/> vulnérabilités,<br/> <br/> <br/> non-conformités,<br/> <br/> <br/> risques de sécurité pour l?entreprise<br/> <br/> <br/> <br/> <br/> Traitement des vulnérabilités issues de :<br/> <br/> scans de code,<br/> <br/> <br/> environnements et configurations,<br/> <br/> <br/> socles techniques,<br/> <br/> <br/> solutions et dépendances,<br/> <br/> <br/> expositions, identités et accès<br/> <br/> <br/> <br/> <br/> Mise en place ou exploitation de dashboards de pilotage pour mesurer, animer et maîtriser le niveau de sécurité des produits<br/> <br/> <br/> Animation de nombreux échanges et réunions avec les équipes produits afin d?expliquer les enjeux, donner du sens aux actions de sécurité et garantir l?atteinte des résultats attendus<br/> <br/> <br/> <br/> ? Compétences techniques requisesPatterns d?attaque ? Confirmé ? Impératif<br/> <br/> <br/> Frameworks de développement ? Confirmé ? Important<br/> <br/> <br/> Docker et environnements Cloud ? Confirmé ? Important<br/> <br/> <br/> <br/> ? Compétences linguistiquesFrançais courant ? Impératif<br/> <br/> <br/> Anglais professionnel ? Secondaire<br/> <br/> <br/> <br/> ? Qualités attenduesExcellentes capacités de communication et de pédagogie<br/> <br/> <br/> Aisance dans les échanges transverses et le travail collaboratif<br/> <br/> <br/> Capacité d?analyse et de synthèse<br/> <br/> <br/> Orientation résultats et amélioration continue<br/> <br/> <br/> <br/>