Consultant Cybersécurité / DevSecOps / Pilotage Cyber Senior F/H

ABGi Technology recrute pour son client, un grand groupe industriel du secteur de l'énergie, son futur Consultant Cybersécurité / DevSecOps / Pilotage Cyber Senior F/H, basé à Lyon.

Démarrage prévisionnel : 4 janvier 2027

🔎 VOS MISSIONS

Dans le cadre d'un programme transverse de renforcement de la cybersécurité applicative, notre client souhaite accompagner plusieurs départements métiers et équipes de développement dans l'amélioration de leur maturité Cyber et l'intégration des bonnes pratiques de sécurité au sein de leurs projets.

Ce programme concerne plusieurs dizaines d'applications métiers stratégiques et vise notamment à renforcer la sécurité des développements, structurer les démarches de remédiation des vulnérabilités, intégrer les contrôles de sécurité dans les chaînes CI/CD et accompagner les équipes dans l'adoption des pratiques DevSecOps et Shift-Left Security.

Vous interviendrez à l'intersection de la cybersécurité applicative (AppSec), du DevSecOps, du pilotage transverse et de l'accompagnement des équipes projets.

Votre rôle consistera à faire progresser durablement le niveau de sécurité des applications, à coordonner les actions de remédiation et à animer un réseau de référents Cyber, tout en assurant le suivi des indicateurs et la communication auprès des différentes parties prenantes.

Les missions qui vous seront demandées :

Accompagnement des équipes projets et animation Cyber

• Accompagner les équipes de développement et les responsables applicatifs dans l'intégration des exigences de cybersécurité.

• Organiser et animer des ateliers de sensibilisation et de formation aux bonnes pratiques de sécurité applicative.

• Conseiller les équipes sur l'identification, la compréhension et la réduction des risques Cyber.

• Structurer et animer un réseau de référents et relais sécurité au sein des différents départements métiers.

• Définir et suivre les plans d'action associés aux relais sécurité.

• Organiser des points de suivi réguliers pour mesurer l'avancement des actions de sécurisation.

• Faciliter la communication entre les équipes de développement, les responsables projets, les experts Cyber et les différentes directions concernées.

• Accompagner la conduite du changement et favoriser l'appropriation des pratiques de sécurité.

Analyse des vulnérabilités et sécurisation applicative

• Piloter les revues de sécurité des applications métiers.

• Analyser les vulnérabilités identifiées par les outils de sécurité applicative.

• Exploiter les résultats des analyses SAST, DAST, SCA et MAST.

• Identifier les composants logiciels obsolètes, les dépendances vulnérables et les risques associés.

• Évaluer la criticité des vulnérabilités en s'appuyant notamment sur les référentiels CVE, CWE et CVSS.

• Accompagner les équipes dans la compréhension des résultats des analyses de sécurité.

• Participer à la définition des mesures correctives et des recommandations techniques.

• Contribuer à l'amélioration continue du niveau de sécurité des applications.

Pilotage des plans de remédiation

• Construire et piloter les roadmaps de remédiation des vulnérabilités.

• Prioriser les actions correctives selon leur criticité, leur impact métier et les contraintes des projets.

• Coordonner les équipes techniques impliquées dans la correction des vulnérabilités.

• Assurer le suivi des actions et des échéances de remédiation.

• Identifier les points de blocage et proposer des solutions adaptées.

• Mesurer l'efficacité des corrections réalisées.

• Consolider les résultats et communiquer sur l'évolution de l'exposition aux risques.

Intégration de la sécurité dans les pratiques DevSecOps

• Accompagner les équipes dans l'intégration des contrôles de sécurité au sein des pipelines CI/CD.

• Participer à l'amélioration des processus de développement sécurisé.

• Faciliter l'utilisation et l'adoption des outils GitLab, GitLab Ultimate, Checkmarx et SonarQube.

• Accompagner la mise en place et l'exploitation des contrôles SAST, DAST, SCA et Security Gates.

• Sensibiliser les développeurs aux bonnes pratiques du Secure Development Lifecycle (SDLC).

• Promouvoir les approches Shift-Left Security, visant à intégrer la sécurité dès les premières phases de développement.

• Contribuer à l'automatisation des contrôles et à la fiabilisation des chaînes de développement.

• Identifier les opportunités d'amélioration des pratiques DevSecOps existantes.

Évaluation de la maturité Cyber

• Participer à la définition d'une grille d'évaluation de maturité Cyber applicable aux différents projets.

• Évaluer périodiquement le niveau de sécurité des applications et des équipes.

• Identifier les écarts par rapport aux exigences et référentiels de sécurité.

• Définir les axes de progression et les actions d'amélioration.

• Construire et maintenir les indicateurs de maturité Cyber.

• Mesurer les progrès réalisés au fil des campagnes d'évaluation.

• Contribuer à l'harmonisation des pratiques de cybersécurité entre les différents départements.

Pilotage transverse, gouvernance et reporting

• Coordonner les interactions entre les équipes applicatives, les experts Cyber, les responsables métiers et les équipes projets.

• Produire et consolider les KPI de cybersécurité.

• Construire et maintenir les tableaux de bord de suivi, notamment à l'aide de Power BI.

• Assurer le suivi de l'avancement des plans d'action et des trajectoires de sécurisation.

• Préparer et contribuer aux instances de pilotage Cyber.

• Présenter les résultats, les risques, les alertes et les recommandations aux différentes parties prenantes.

• Assurer la remontée des difficultés et des points nécessitant un arbitrage.

• Contribuer à la gouvernance de cybersécurité applicative et au respect des engagements de résultats.

Documentation et capitalisation

• Produire et maintenir les guides pratiques de cybersécurité applicative.

• Rédiger les procédures et recommandations destinées aux équipes techniques.

• Concevoir des supports de formation et de sensibilisation.

• Formaliser les référentiels, fiches réflexes et bonnes pratiques DevSecOps.

• Structurer et alimenter les espaces documentaires collaboratifs.

• Capitaliser les retours d'expérience afin d'améliorer les processus de sécurisation.

• Participer à la standardisation des méthodes de suivi et de remédiation.

🎯 NOTRE RECHERCHE

Compétences et expériences requises :

• Expérience professionnelle significative en cybersécurité applicative, DevSecOps ou sécurité des développements, avec une capacité à intervenir à un niveau senior.

• Bonne maîtrise des enjeux de sécurité des applications et des cycles de développement logiciel.

• Expérience concrète dans l'analyse et la gestion des vulnérabilités applicatives.

• Bonne connaissance des approches SAST, DAST, SCA et des contrôles de sécurité automatisés.

• Expérience dans l'intégration de la sécurité au sein des chaînes CI/CD.

• Capacité à comprendre et exploiter les résultats issus d'outils de sécurité tels que Checkmarx, SonarQube ou des solutions équivalentes.

• Bonne compréhension des pratiques DevSecOps, Secure Development Lifecycle et Shift-Left Security.

• Expérience dans la définition et le pilotage de plans de remédiation.

• Capacité à analyser et prioriser les vulnérabilités selon leur criticité et leur impact.

• Expérience en pilotage transverse de démarches de cybersécurité impliquant plusieurs équipes.

• Capacité à construire des indicateurs, produire des tableaux de bord et assurer un reporting Cyber.

• Expérience dans l'accompagnement, la sensibilisation ou la formation d'équipes techniques.

• Capacité à animer des ateliers et à fédérer des interlocuteurs autour d'objectifs de sécurisation.

• Bonne maîtrise de la documentation technique et des outils collaboratifs.

• Capacité à vulgariser les sujets de cybersécurité auprès d'interlocuteurs techniques et fonctionnels.

Les compétences suivantes constituent de réels atouts :

• Expérience approfondie avec GitLab et GitLab Ultimate.

• Maîtrise de Checkmarx, SonarQube ou d'autres outils d'analyse de sécurité applicative.

• Expérience dans la définition et la mise en œuvre de Security Gates.

• Connaissance des référentiels ISO 27001 et ISO 27002.

• Bonne maîtrise de l'OWASP Top 10 et des principales familles de vulnérabilités applicatives.

• Connaissance de la directive NIS2 et des CIS Controls.

• Maîtrise des référentiels CWE, CVE et CVSS.

• Expérience dans l'évaluation de la maturité Cyber de projets applicatifs.

• Expérience dans l'animation de communautés de référents sécurité.

• Capacité à structurer une démarche de gouvernance Cyber à l'échelle de plusieurs applications ou départements.

• Connaissance des outils Jira, Confluence, SharePoint, Teams et Microsoft 365.

• Expérience dans la construction de tableaux de bord et de reporting avec Power BI.

• Expérience dans la conduite du changement et l'amélioration continue des pratiques de sécurité.

• Expérience dans un environnement industriel ou au sein d'une organisation disposant d'un patrimoine applicatif important.

Une expérience dans les secteurs de l'énergie, de l'industrie, des infrastructures critiques ou au sein d'un grand groupe disposant de nombreuses applications métiers constitue un avantage.

👤 PROFIL RECHERCHÉ

De formation Bac+3 à Bac+5 en informatique, cybersécurité, systèmes d'information ou domaine équivalent, vous justifiez d'une expérience professionnelle significative en cybersécurité applicative et DevSecOps, idéalement acquise dans des environnements techniques complexes.

Vous possédez une véritable double compétence : une expertise technique en sécurité applicative et une capacité à piloter des démarches Cyber transverses auprès de multiples équipes.

Vous savez analyser les résultats des outils de détection de vulnérabilités, accompagner les développeurs dans leur remédiation et contribuer à l'intégration de la sécurité dans les processus de développement.

Au-delà de vos compétences techniques, vous êtes capable de structurer des plans d'action, d'animer des communautés de référents sécurité, de produire des indicateurs pertinents et de communiquer efficacement auprès de différents niveaux d'interlocuteurs.

Vous êtes autonome, rigoureux(se), organisé(e) et orienté(e) résultats. Votre esprit d'analyse, votre pédagogie et votre capacité à fédérer les équipes constituent des qualités essentielles pour réussir dans cette mission.

Vous appréciez les environnements où la cybersécurité doit être intégrée concrètement aux pratiques des équipes, en conciliant exigences de sécurité, contraintes opérationnelles et accompagnement du changement.

Ce poste s'adresse à un profil polyvalent combinant expertise AppSec / DevSecOps, pilotage Cyber et accompagnement des équipes, plutôt qu'à un spécialiste exclusivement SOC, RSSI ou PMO.

#LI-ABGI