Critères de l'offre
Métiers :
- Directeur de la Sécurité Applicative et DevSecOps pour les Éditeurs de Logiciels (H/F)
Expérience min :
- 11 à 20 ans
Compétences :
- Anglais
Lieux :
- Paris (75)
Conditions :
- Indépendant / Franchisé
- Salaire non précisé
- Temps Plein
Description du poste
Contexte :
Editeur d'un progiciel SaaS de gestion dans le domaine de l'assurance : plateforme multi-tenant, traitement de données de santé, delivery réparti entre la France et le centre nearshore tunisie. La solution, encore jeune, doit passer d'un mode de développement artisanal à une usine logicielle industrialisée, prévisible et conforme, pour absorber sa croissance.
Périmètre & responsabilités :
Build - usine logicielle & DevSecOps
-
Pipelines CI/CD, automatisation des builds/releases, gestion des environnements et de la configuration, Infrastructure as Code.
-
Stratégie de tests industrialisée (unitaires, intégration, non-régression automatisée, performance/charge), réduction de la dette technique.
Run - exploitation SaaS & fiabilité (SRE)
-
Déploiement et scalabilité multi-tenant, observabilité, gestion des incidents, capacity planning.
-
Définition et tenue des SLO/SLA vis-à-vis des clients (assureurs, mutuelles, IP), plans de continuité et de reprise.
Sécurité & conformité intégrées (donnée de santé)
-
Sécurité by design dans la chaîne (SAST/DAST, gestion des dépendances et des secrets, durcissement).
-
Compliance-as-code : contrôles HDS/ISO 27001/RGPD automatisés et preuves d'audit générées par les pipelines, pour que la conformité ne pénalise pas le time-to-market.
Delivery réparti - pilotage fonctionnel de la Tunisie
-
Gouvernance France : capacité, montée en compétence, homogénéité des pratiques, prévisibilité des engagements.
-
Leviers d'autorité fonctionnelle formalisés : contrat de service interne, communautés de pratique, KPI partagés.
Description du profil
● Consultant senior ayant déjà industrialisé le build + run d'un éditeur SaaS, idéalement en secteur régulé (assurance, santé, finance).
● Expérience de pilotage nearshore en autorité fonctionnelle (Tunisie / offshore = fort atout).
● Culture DevSecOps, SRE, compliance-as-code ; maîtrise HDS / ISO 27001 / RGPD.
● Réputé pour livrer vite et laisser une organisation autonome - la qualité de la sortie est un critère central.
● Français et anglais
Salaire et avantages
Recommandé pour vous


