IT Technical Expert, B2B

Au sein de léquipe IT B2B lIT Technical Expert / Security Champion assure un double rôle de référent technique et de relais sécurité. Il contribue au développement et à la maintenance des solutions logicielles tout en garantissant lapplication des standards de qualité darchitecture et de sécurité. Il accompagne les équipes de développement dans lamélioration continue des pratiques techniques et dans lintégration des exigences de cybersécurité au quotidien.

Missions :

1. Expertise technique et développement (50%)

• Concevoir développer et maintenir les applications et composants du périmètre B2B.
• Garantir la conformité des développements avec la Definition of Done (DoD) y compris les tests associés.
• Participer à lintégration des solutions au sein du système dinformation.
• Contribuer à lévolution du stack technique et à lamélioration continue des applications.

 Qualité et industrialisation

• Promouvoir les bonnes pratiques de développement logiciel.
• Accompagner léquipe dans lindustrialisation  (templatesguidelinesquality gates CI/CD standards de développement).
• Contribuer à la réduction de la dette technique.

Référent technique et mentor

• Réaliser des revues de code et des sessions de pair programming.
• Accompagner et coacher les développeurs de léquipe.
• Assurer un support technique aux développeurs sur les créneaux définis.
• Participer à lonboarding technique des nouveaux collaborateurs internes et externes.
• Diffuser les standards conventions et bonnes pratiques.

Conception et architecture

• Participer aux choix techniques en collaboration avec le Domain Architect.
• Évaluer la faisabilité des solutions techniques.
• Identifier les risques techniques et proposer des solutions alternatives.
• Réaliser des revues régulières de larchitecture existante et proposer des axes damélioration.

Support avancé et RCA

• Prendre en charge les incidents complexes (diagnostic logistique RCA) en escalade (niveau 4) sur lensemble de la stack B2B
• Participer au post-mortem/REX et action de prévention

Collaboration Agile :

• Apporter lexpertise technique lors des rituels Agiles et SAGE

2. Cybersécurité/ Security Champion (50%) 

Promotion de la sécurité applicative

• Sensibiliser les équipes aux bonnes pratiques de développement sécurisé (OWASP).
• Maintenir et faire évoluer les critères sécurité de la Definition of Done.
• Participer aux événements et initiatives cybersécurité (SecDay Gameday etc.).

Accompagnement des projets

• Identifier les User Stories présentant un impact sécurité.
• Préparer et réaliser les revues sécurité des User Stories concernées.
• Participer aux discussions darchitecture impliquant des enjeux cybersécurité.
• Alerter sur les écarts aux standards de sécurité définis.

Gestion des risques

• Être linterlocuteur privilégié entre léquipe de développement et léquipe CSRM.
• Déclencher et alimenter les analyses de risques.
• Contribuer aux démarches de Third Party Risk Management (TPRM).
• Fournir les éléments techniques nécessaires aux évaluations de sécurité.

Gestion des vulnérabilités

• Assurer le suivi des vulnérabilités identifiées via les outils de sécurité (Snyk SAST SCA)
• Suivre le respect des SLA de remédiation.
• Escalader les situations bloquantes auprès des parties prenantes concernées.
• Mettre en place et maintenir un reporting sécurité à destination du management.
• Remonter les dysfonctionnements des outils de sécurité du pipeline CI/CD.

Gestion des incidents de sécurité

• Participer au traitement des alertes de sécurité sur le périmètre B2B.
• Assurer les escalades conformément aux processus CSRM.
• Coordonner les échanges entre les équipes techniques et les parties prenantes concernées.

Gouvernance & conformité

• Réaliser les revues périodiques des droits utilisateurs sur les différents outils et consoles.
• Participer aux contrôles liés aux exigences SOX.
• Contribuer aux activités de gouvernance des risques (GRM).

Support infrastructures et opérations

• Assurer la coordination des demandes de flux réseau avec les partenaires techniques.
• Participer aux opérations de montée de version sur les serveurs internes.
• Contribuer à la gestion des certificats techniques.
• Éditeurs et partenaires technologiques

Qualifications :

• Expériences significatives en développement logiciel et architecture applicative.
• Expériences solides  dans un environnement Agile / Scrum à léchelle.
• Bonnes connaissances des principes de cybersécurité applicative.

Compétences techniques

• Expertise confirmée dans développement logiciel full-stack ou back-end.
• Connaissance des Architecture applicative et intégration au système dinformation.
• Maitrise des outils CI/CD et pratiques dindustrialisation logicielle.
• Capacité à analyser des incidents complexes et à conduire des Root Cause Analysis (RCA).
• Expertise confirmée des principes de développement sécurisé applicative (OWASP SAST SCA DAST).
• Expérience du suivi des vulnérabilités et de la gestion des risques applicatifs (Snyk ou équivalent).

Compétences comportementales :

• Capacité à guider coacher et faire monter en compétences les équipes
• Faculté à résoudre des problématiques complexes et à identifier les risques
• Aisance vulgariser les sujets techniques et à interagir efficacement avec des interlocuteurs variés
• Sens de lorganisation permettant de formaliser et améliorer les pratiques et standards
• Aptitude à collaborer dans un environnement Agile et transverse en favorisant lintelligence collective.

Remote Work :

No

Employment Type :

Full-time