Freelance - Consultant Devsecops - Programme Shift-Left

L'enjeu est de sécuriser les chaînes CI/CD du groupe, en sélectionnant l'outillage adapté puis en l'intégrant opérationnellement dans les pratiques des équipes de développement. Vous piloterez la phase d'appel d'offres relative à cet outillage, de la rédaction du dossier jusqu'aux soutenances éditeurs, avant d'en assurer l'intégration technique. Vous serez l'interface entre les équipes DevOps, cybersécurité et développement, avec pour objectif de rendre les contrôles de sécurité réellement applicables sans dégrader la vélocité de livraison. La mission offre une perspective de continuité au sein de l'équipe sécurité applicative à l'issue du programme.

Les missions seront :

• Cadrer et piloter l'appel d'offres relatif à l'outillage de sécurisation de la chaîne CI/CD
• Rédiger le dossier d'appel d'offres et formaliser les critères d'évaluation
• Conduire le dépouillement des réponses et animer les soutenances avec les éditeurs
• Définir la stratégie d'intégration de l'outillage retenu dans les chaînes CI/CD existantes
• Spécifier les configurations, les seuils de blocage et la fréquence des analyses
• Accompagner les équipes de développement dans l'appropriation des contrôles de sécurité
• Assurer l'interface entre les équipes DevOps, cybersécurité et développement