Consultant Correspondant Sécurité & Coordination transverse

Description de la mission

Description du poste (3 jours en télétravail et 2 jours sur site)

LE CLIENT est une Entité spécialisée dans la définition, la conception, la réalisation et le déploiement de solutions digitales, de solutions collaboratives et de diverses applications Web & Digitales.

La Team a comme rôle de renforcer l’accompagnement des équipes pour la construction des sites Web et applications mobiles et sert d’interface entre les équipes de développement, la Sécurité et les autres équipes de la banque (Marketing, Legal,…).

La Team assure également le pilotage de l’activité de certains partenaires hébergeant un patrimoine applicatif de la banque.

Dans le cadre de la réalisation de nouveaux services et de la MCO des applications digitales, mais surtout de la sécurisation du patrimoine, vous interviendrez sur les projets en tant que correspondant sécurité et coordinateur transverse.

La mission intègre la participation aux différents sprints, la sécurisation du patrimoine à travers une gestion de l’obsolescence et des vulnérabilités, le pilotage de l’activité de partenaires, le pilotage des audits (pentests & audit organisationnel), l’animation et le suivi des actions d’amélioration continue, le reporting auprès des équipes.

Profil

~ 3 à 5 ans d’expérience, passionné de la sécurité des couches logicielles et des applications, curieux et à l’écoute des évolutions technologiques

Une véritable culture digitale et ce, de préférence au sein d’une Banque

Capacité à aller chercher la bonne information au bon endroit et doté d’un bon relationnel

Maîtrise des bonnes pratiques sécuritaires et capable de les véhiculer aux autres

Facilité à échanger avec plusieurs interlocuteurs et doté d’un bon rédactionnel

Description des principales attentes

Garant de la sécurité des couches logicielles & des applications à travers une gestion de l’obsolescence et des vulnérabilités

Pilotage de l’activité de partenaires

Proposer des solutions pour la sécurité des développements informatiques (OWASP)

Animation et suivi des actions d’amélioration continue

Le reporting auprès des équipes.

Stack technique

Processus/Outils d’Intégration Continue(Exemple : Jenkins)

Outils de scans (Qualys, Acunetix, Radar de F-Secure, Sonar)

Outils Jira/Confluence

Qualités requises

Etre très sensible à la sécurité et à la réglementation (RGPD, Cookies & Traceurs)

Etre force de proposition pour améliorer le suivi de l’obsolescence des couches logicielles

Bon relationnel, capable de travailler sur des projets incluant de nombreux interlocuteurs

Respect des délais sur les différentes demandes des équipes métiers & Sécurité

Bonne expérience des méthodologies agiles (Scrum, …)

Date de démarrage :

ASAP (3 jours en télétravail et 2 jours sur site)

TJM :

Négociable selon profil et par rapport à la durée de 3 ans.