Consultant Cybersécurité

ABGi Technology recrute pour son client, un grand groupe industriel du secteur de l'énergie, son futur Consultant Cybersécurité / DevSecOps / Pilotage Cyber Senior F/H, basé à Lyon.

Démarrage prévisionnel : 4 janvier 2027

VOS MISSIONS

Dans le cadre d'un programme transverse de renforcement de la cybersécurité applicative, notre client souhaite accompagner plusieurs départements métiers et équipes de développement dans l'amélioration de leur maturité Cyber et l'intégration des bonnes pratiques de sécurité au sein de leurs projets.

Ce programme concerne plusieurs dizaines d'applications métiers stratégiques et vise notamment à renforcer la sécurité des développements, structurer les démarches de remédiation des vulnérabilités, intégrer les contrôles de sécurité dans les chaînes CI/CD et accompagner les équipes dans l'adoption des pratiques DevSecOps et Shift-Left Security.

Vous interviendrez à l'intersection de la cybersécurité applicative (AppSec), du DevSecOps, du pilotage transverse et de l'accompagnement des équipes projets. Votre rôle consistera à faire progresser durablement le niveau de sécurité des applications, à coordonner les actions de remédiation et à animer un réseau de référents Cyber, tout en assurant le suivi des indicateurs et la communication auprès des différentes parties prenantes.

Les Missions Qui Vous Seront Demandées

Accompagnement des équipes projets et animation Cyber

• Accompagner les équipes de développement et les responsables applicatifs dans l'intégration des exigences de cybersécurité.
• Organiser et animer des ateliers de sensibilisation et de formation aux bonnes pratiques de sécurité applicative.
• Conseiller les équipes sur l'identification, la compréhension et la réduction des risques Cyber.
• Structurer et animer un réseau de référents et relais sécurité au sein des différents départements métiers.
• Définir et suivre les plans d'action associés aux relais sécurité.
• Organiser des points de suivi réguliers pour mesurer l'avancement des actions de sécurisation.
• Faciliter la communication entre les équipes de développement, les responsables projets, les experts Cyber et les différentes directions concernées.
• Accompagner la conduite du changement et favoriser l'appropriation des pratiques de sécurité.

Analyse des vulnérabilités et sécurisation applicative

• Piloter les revues de sécurité des applications métiers.
• Analyser les vulnérabilités identifiées par les outils de sécurité applicative.
• Exploiter les résultats des analyses SAST, DAST, SCA et MAST.
• Identifier les composants logiciels obsolètes, les dépendances vulnérables et les risques associés.
• Évaluer la criticité des vulnérabilités en s'appuyant notamment sur les référentiels CVE, CWE et CVSS.
• Accompagner les équipes dans la compréhension des résultats des analyses de sécurité.
• Participer à la définition des mesures correctives et des recommandations techniques.
• Contribuer à l'amélioration continue du niveau de sécurité des applications.

Pilotage des plans de remédiation

• Construire et piloter les roadmaps de remédiation des vulnérabilités.
• Prioriser les actions correctives selon leur criticité, leur impact métier et les contraintes des projets.
• Coordonner les équipes techniques impliquées dans la correction des vulnérabilités.
• Assurer le suivi des actions et des échéances de remédiation.
• Identifier les points de blocage et proposer des solutions adaptées.
• Mesurer l'efficacité des corrections réalisées.
• Consolider les résultats et communiquer sur l'évolution de l'exposition aux risques.

Intégration de la sécurité dans les pratiques DevSecOps

• Accompagner les équipes dans l'intégration des contrôles de sécurité au sein des pipelines CI/CD.
• Participer à l'amélioration des processus de développement sécurisé.
• Faciliter l'utilisation et l'adoption des outils GitLab, GitLab Ultimate, Checkmarx et SonarQube.
• Accompagner la mise en place et l'exploitation des contrôles SAST, DAST, SCA et Security Gates.
• Sensibiliser les développeurs aux bonnes pratiques du Secure Development Lifecycle (SDLC).
• Promouvoir les approches Shift-Left Security, visant à intégrer la sécurité dès les premières phases de développement.
• Contribuer à l'automatisation des contrôles et à la fiabilisation des chaînes de développement.
• Identifier les opportunités d'amélioration des pratiques DevSecOps existantes.

Évaluation de la maturité Cyber

• Participer à la définition d'une grille d'évaluation de maturité Cyber applicable aux différents projets.
• Évaluer périodiquement le niveau de sécurité des applications et des équipes.
• Identifier les éca