Lead DevSecOps AppSec Archi Cloud AWS

Description de la mission

Principales mission autour du DevSecOps :
– Prise en main de l’ensemble des ressources DevSecOps proposées par la Digital Platfom de la Compagnie : GitHub, CxOne, …
– Acculturation de l’ensemble des développeurs aux outils d’intégration de la sécurité dans les développement
– Mise en place d’une gouvernance et de suivi de la performance DevSecOps (tableaux de bords, KPI)
– Création et animation de la communauté DevSecOps, identifier des Security Champions
– Assistance des développeurs pour la compréhension des vulnérabilités identifiées
– Approche Appsec par la sensibilisation à la sécurité des développements avec des compétences de pentesting/offensif
– Piloter et animer le programme de formation (30 places via VeraCode SecurityLabs)
– Architecture cloud, analyse de risque et consulting sur les évolutions cyber des projets basculés dans la « Landing Zone », reprise en main de l’ensemble des applications basculées dans la LZ AWS
En complément et du fait de la taille de l’équipe une polyvalence est nécessaire pour participer également aux activités suivantes :
– Pilotage des remédiation d’audit ou des vulnérabilités P0/P1, détectés par la Compagnie (Service Now) ou via nos outils (MDE, Nessus, DynaTrace Appsec)
– Traitement des incidents de cybersécurité, demandes de blocage et Threat Hunting