Technical Leader Sécurité Opérationnelle - DevSecOps & Sécurité Applicative - Freelance (H/F)

💼 Offre d'emploi

Date de publication

05/11/2026

Dernière mise à jour

05/11/2026

Type de contrat

Profession libérale

Durée de travail

Expérience

Débutant accepté

Salaire brut

550-600 € par jour

Permis demandé

Aucune information

📍 Entreprise

Description de l'offre

Taux journalier (TJM): Budget : TJM 550 à 600 € HT/jour selon profil et séniorité

TECHNICAL LEADER SÉCURITÉ OPÉRATIONNELLE - DEVSECOPS & SÉCURITÉ APPLICATIVE / GITHUB, SAST/DAST

INFORMATIONS PRATIQUES :

Département : Lille (59)

Démarrage : 16/11/2026

Durée : 12 mois, reconductible

Contrat : CDI ou freelance

Budget : TJM 550 à 600 € HT/jour selon profil et séniorité

Télétravail : 2 à 3 jours/semaine

Séniorité : + 9 ans d'expérience

Poste ouvert : 1

Secteur : Banque & Services Financiers

CONTEXTE :

Dans le cadre du renforcement de sa cybersécurité opérationnelle, un acteur majeur du secteur bancaire recherche un Technical Leader Sécurité Opérationnelle / DevSecOps pour accompagner l'évolution de sa Squad DevSecOps.

La mission vise à renforcer la sécurisation du code, des APIs, de l'intelligence artificielle et du cycle de développement logiciel (SDLC), tout en faisant évoluer la gouvernance des vulnérabilités applicatives vers une approche orientée produit.

Vous interviendrez à la fois comme référent technique N3 et Product Owner, avec un rôle clé dans la structuration du catalogue de produits de sécurité, la préparation de son internationalisation et le développement de nouveaux dispositifs de cybersécurité intégrant l'IA.

MISSIONS PRINCIPALES :

*

Assurer un rôle de Technical Leader N3 / Product Owner au sein de la Squad DevSecOps, en apportant une expertise technique et fonctionnelle sur les produits de sécurité.

*

Faire évoluer la gouvernance de la sécurité applicative autour de la sécurisation du code, des APIs, de l'IA et du SDLC, notamment sur les nouveaux enjeux du SDLC agentique.

*

Structurer l'approche produit de la Squad DevSecOps, organiser son catalogue de produits et préparer son déploiement à l'international.

*

Accompagner les métiers dans la gestion des vulnérabilités applicatives, déployer la nouvelle gouvernance en mode produit et mettre en place les indicateurs de suivi et les reportings associés.

*

Accompagner les projets dans le développement du VOC et des produits de sécurité associés : Wiz, Control Tower et carnet de santé.

*

Contribuer aux développements des outils de cybersécurité basés sur l'IA au sein de la Squad et accompagner la sécurisation des nouveaux cycles de développement intégrant des agents IA.

ENVIRONNEMENT TECHNIQUE :

*

DevSecOps & Secure SDLC : DevSecOps, GitHub, sécurisation du SDLC, SDLC agentique.

*

Sécurité applicative & APIs : SAST, DAST, hardening API, OAuth, sécurisation du code.

*

IA & Cybersécurité : IA appliquée à la cybersécurité, sécurité de l'IA, outils cyber AI-based.

*

Vulnerability Management : gouvernance des vulnérabilités applicatives, VOC, Wiz, Control Tower, carnet de santé.

*

Product Management & Gouvernance : Product Ownership (PO), Squad DevSecOps, approche produit, catalogue de produits, internationalisation.

*

Pilotage & Outils : Jira, support N3, indicateurs de sécurité, reporting, coordination des projets.

PROFIL RECHERCHÉ :

*

9 à 20 ans d'expérience en IT / cybersécurité, avec une expertise confirmée en sécurité opérationnelle, sécurité applicative et DevSecOps.

*

Solide maîtrise de GitHub, des outils SAST/DAST et du hardening des APIs, avec une bonne connaissance d'OAuth et des enjeux de sécurisation du code.

*

Expertise en sécurisation du SDLC, incluant les nouvelles problématiques de sécurité liées à l'intelligence artificielle et aux cycles de développement agentiques.

*

Bonne connaissance de l'IA appliquée à la cybersécurité, avec une capacité à contribuer au développement d'outils cyber intégrant l'IA.

*

Capacité à conjuguer expertise technique N3 et approche Product Owner, pour structurer une offre de produits de sécurité, piloter les actions de sécurisation et accompagner la gouvernance des vulnérabilités applicatives.

*

Maîtrise de Jira et bonnes