Lead Developer & Security Champion

Description du poste

Au sein de l'équipe IT B2B, l'IT Technical Expert / Security Champion assure un double rôle de référent technique et de relais sécurité. Il contribue au développement et à la maintenance des solutions logicielles tout en garantissant l'application des standards de qualité, d'architecture et de sécurité. Il accompagne les équipes de développement dans l'amélioration continue des pratiques techniques et dans l'intégration des exigences de cybersécurité au quotidien.

Missions :

1. Expertise technique et développement (50%)

• Concevoir, développer et maintenir les applications et composants du périmètre B2B.
• Garantir la conformité des développements avec la Definition of Done (DoD), y compris les tests associés.
• Participer à l'intégration des solutions au sein du système d'information.
• Contribuer à l'évolution du stack technique et à l'amélioration continue des applications.

 Qualité et industrialisation

• Promouvoir les bonnes pratiques de développement logiciel.
• Accompagner l'équipe dans l'industrialisation  (templates,guidelines,quality gates CI/CD, standards de développement).
• Contribuer à la réduction de la dette technique.

Référent technique et mentor

• Réaliser des revues de code et des sessions de pair programming.
• Accompagner et coacher les développeurs de l'équipe.
• Assurer un support technique aux développeurs sur les créneaux définis.
• Participer à l'onboarding technique des nouveaux collaborateurs internes et externes.
• Diffuser les standards, conventions et bonnes pratiques.

Conception et architecture

• Participer aux choix techniques en collaboration avec le Domain Architect.
• Évaluer la faisabilité des solutions techniques.
• Identifier les risques techniques et proposer des solutions alternatives.
• Réaliser des revues régulières de l'architecture existante et proposer des axes d'amélioration.

Support avancé et RCA

• Prendre en charge les incidents complexes (diagnostic, logistique, RCA) en escalade (niveau 4) sur l’ensemble de la stack B2B
• Participer au post-mortem/REX et action de prévention

Collaboration Agile :

• Apporter l’expertise technique lors des rituels Agiles et SAFE

2. Cybersécurité/ Security Champion (50%) 

Promotion de la sécurité applicative

• Sensibiliser les équipes aux bonnes pratiques de développement sécurisé (OWASP).
• Maintenir et faire évoluer les critères sécurité de la Definition of Done.
• Participer aux événements et initiatives cybersécurité (SecDay, Gameday, etc.).

Accompagnement des projets

• Identifier les User Stories présentant un impact sécurité.
• Préparer et réaliser les revues sécurité des User Stories concernées.
• Participer aux discussions d'architecture impliquant des enjeux cybersécurité.
• Alerter sur les écarts aux standards de sécurité définis.

Gestion des risques

• Être l'interlocuteur privilégié entre l'équipe de développement et l'équipe CSRM.
• Déclencher et alimenter les analyses de risques.
• Contribuer aux démarches de Third Party Risk Management (TPRM).
• Fournir les éléments techniques nécessaires aux évaluations de sécurité.

Gestion des vulnérabilités

• Assurer le suivi des vulnérabilités identifiées via les outils de sécurité (Snyk, SAST, SCA)
• Suivre le respect des SLA de remédiation.
• Escalader les situations bloquantes auprès des parties prenantes concernées.
• Mettre en place et maintenir un reporting sécurité à destination du management.
• Remonter les dysfonctionnements des outils de sécurité du pipeline CI/CD.

Gestion des incidents de sécurité

• Participer au traitement des alertes de sécurité sur le périmètre B2B.
• Assurer les escalades conformément aux processus CSRM.
• Coordonner les échanges entre les équipes techniques et les parties prenantes concernées.

Gouvernance & conformité

• Réaliser les revues périodiques des droits utilisateurs sur les différents outils et consoles.
• Participer aux contrôles liés aux exigences SOX.
• Contribuer aux activités de gouvernance des risques (GRM).

Support infrastructures et opérations

• Assurer la coordination des demandes de flux réseau avec les partenaires techniques.
• Participer aux opérations de montée de version sur les serveurs internes.
• Contribuer à la gestion des certificats techniques.
• Éditeurs et partenaires technologiques

Qualifications

• Expériences significatives en développement logiciel et architecture applicative.
• Expériences solides  dans un environnement Agile / Scrum à l'échelle.
• Bonnes connaissances des principes de cybersécurité applicative.

Compétences techniques

• Expertise confirmée dans développement logiciel full-stack ou back-end.((NodeJS, Typescript, NextJS, SQL, AWS, Serverless, Gestion des evènements)) 
• Connaissance des Architecture applicative et intégration au système d’information.
• Maitrise des outils CI/CD et pratiques d’industrialisation logicielle.
• Capacité à analyser des incidents complexes et à conduire des Root Cause Analysis (RCA).
• Expertise confirmée des principes de développement sécurisé applicative (OWASP, SAST, SCA, DAST).
• Expérience du suivi des vulnérabilités et de la gestion des risques applicatifs (Snyk ou équivalent).

Compétences comportementales :

• Capacité à guider, coacher et faire monter en compétences les équipes
• Faculté à résoudre des problématiques complexes et à identifier les risques
• Aisance vulgariser les sujets techniques et à interagir efficacement avec des interlocuteurs variés
• Sens de l’organisation permettant de formaliser et améliorer les pratiques et standards
• Aptitude à collaborer dans un environnement Agile et transverse en favorisant l’intelligence collective.

Informations supplémentaires