RESPONSABLE D'ÉQUIPE SÉCURITÉ APPLICATIVE

CONTEXTE

Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s\'inscrit dans un contexte de management de transition consécutif au départ d\'un collaborateur au sein de l\'équipe Sécurité Applicative.

Le prestataire prend en charge le pilotage opérationnel de l\'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps.

Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative.

RÔLE ET RESPONSABILITÉS PRINCIPALES

• Animer et piloter une équipe d\'une dizaine de personnes dédiée à la sécurité applicative.
• Assurer la continuité des activités dans le cadre d\'une mission de management de transition.
• Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé.
• Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs.
• Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées.
• Effectuer des audits de code, manuels et/ou outillés.
• Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités).
• Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers.

LIVRABLES ATTENDUS

• Rapports d\'audit de code (manuel et/ou outillé).
• Plans de remédiation des vulnérabilités identifiées.
• Contribution à la maintenance et à l\'évolution des outils AppSec en place.
• Supports et actions de sensibilisation / formation des développeurs.
• Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).