Lead Developper & Security Champion

Job description

Au sein de l'équipe IT B2B, l'IT Technical Expert / Security Champion assure un double rôle de référent technique et de relais sécurité. Il contribue au développement et à la maintenance des solutions logicielles tout en garantissant l'application des standards de qualité, d'architecture et de sécurité. Il accompagne les équipes de développement dans l'amélioration continue des pratiques techniques et dans l'intégration des exigences de cybersécurité au quotidien. Missions : 1. Expertise technique et développement (50%) Concevoir, développer et maintenir les applications et composants du périmètre B2B. Garantir la conformité des développements avec la Definition of Done (DoD), y compris les tests associés. Participer à l'intégration des solutions au sein du système d'information. Contribuer à l'évolution du stack technique et à l'amélioration continue des applications. Qualité et industrialisation Promouvoir les bonnes pratiques de développement logiciel. Accompagner l'équipe dans l'industrialisation (templates,guidelines,quality gates CI/CD, standards de développement). Contribuer à la réduction de la dette technique. Référent technique et mentor Réaliser des revues de code et des sessions de pair programming. Accompagner et coacher les développeurs de l'équipe. Assurer un support technique aux développeurs sur les créneaux définis. Participer à l'onboarding technique des nouveaux collaborateurs internes et externes. Diffuser les standards, conventions et bonnes pratiques. Conception et architecture Participer aux choix techniques en collaboration avec le Domain Architect. Évaluer la faisabilité des solutions techniques. Identifier les risques techniques et proposer des solutions alternatives. Réaliser des revues régulières de l'architecture existante et proposer des axes d'amélioration. Support avancé et RCA Prendre en charge les incidents complexes (diagnostic, logistique, RCA) en escalade (niveau 4) sur l’ensemble de la stack B2B Participer au post-mortem/REX et action de prévention Collaboration Agile : Apporter l’expertise technique lors des rituels Agiles et SAFE 2. Cybersécurité/ Security Champion (50%) Promotion de la sécurité applicative Sensibiliser les équipes aux bonnes pratiques de développement sécurisé (OWASP). Maintenir et faire évoluer les critères sécurité de la Definition of Done. Participer aux événements et initiatives cybersécurité (SecDay, Gameday, etc.). Accompagnement des projets Identifier les User Stories présentant un impact sécurité. Préparer et réaliser les revues sécurité des User Stories concernées. Participer aux discussions d'architecture impliquant des enjeux cybersécurité. Alerter sur les écarts aux standards de sécurité définis. Gestion des risques Être l'interlocuteur privilégié entre l'équipe de développement et l'équipe CSRM. Déclencher et alimenter les analyses de risques. Contribuer aux démarches de Third Party Risk Management (TPRM). Fournir les éléments techniques nécessaires aux évaluations de sécurité. Gestion des vulnérabilités Assurer le suivi des vulnérabilités identifiées via les outils de sécurité (Snyk, SAST, SCA) Suivre le respect des SLA de remédiation. Escalader les situations bloquantes auprès des parties prenantes concernées. Mettre en place et maintenir un reporting sécurité à destination du management. Remonter les dysfonctionnements des outils de sécurité du pipeline CI/CD. Gestion des incidents de sécurité Participer au traitement des alertes de sécurité sur le périmètre B2B. Assurer les escalades conformément aux processus CSRM. Coordonner les échanges entre les équipes techniques et les parties prenantes concernées. Gouvernance & conformité Réaliser les revues périodiques des droits utilisateurs sur les différents outils et consoles. Participer aux contrôles liés aux exigences SOX. Contribuer aux activités de gouvernance des risques (GRM). Support infrastructures et opérations Assurer la coordination des demandes de flux réseau avec les partenaires techniques. Participer aux opérations de montée de version sur les serveurs internes. Contribuer à la gestion des certificats techniques. Éditeurs et partenaires technologiques Expériences significatives en développement logiciel et architecture applicative. Expériences solides dans un environnement Agile / Scrum à l'échelle. Bonnes connaissances des principes de cybersécurité applicative. Compétences techniques Expertise confirmée dans développement logiciel full-stack ou back-end. Connaissance des Architecture applicative et intégration au système d’information. Maitrise des outils CI/CD et pratiques d’industrialisation logicielle. Capacité à analyser des incidents complexes et à conduire des Root Cause Analysis (RCA). Expertise confirmée des principes de développement sécurisé applicative (OWASP, SAST, SCA, DAST). Expérience du suivi des vulnérabilités et de la gestion des risques applicatifs (Snyk ou équivalent). Compétences comportementales : Capacité à guider, coacher et faire monter en compétences les équipes Faculté à résoudre des problématiques complexes et à identifier les risques Aisance vulgariser les sujets techniques et à interagir efficacement avec des interlocuteurs variés Sens de l’organisation permettant de formaliser et améliorer les pratiques et standards Aptitude à collaborer dans un environnement Agile et transverse en favorisant l’intelligence collective. Amer Sports is a sporting goods company with internationally recognized brands including Salomon, Arc’teryx, Peak Performance, Atomic and Wilson. “The Mountain Sport Company”, Salomon was born in 1947 in the heart of the French Alps and the birthplace of modern alpinism. Salomon’s commitment to innovative design and passion for mountain sports created a vast range of revolutionary new concepts in bindings, boots, skis and apparel for both Alpine and Nordic skiing and brought innovative solutions to footwear, apparel and equipment for snowboarding, adventure racing, mountaineering, hiking, trail running, and many other sports. Through performance driven design, Salomon delivers innovation and progression to mountain sports; converting new ideas into action and expanding the limits of possibility. Salomon’s heritage, culture, and commitment are tied together by one simple concept: the world’s leading mountain people creating the world’s leading mountain products. Salomon is responsibly committed towards the outdoor through its sustainability program. Diversity is one of Salomon’s five values, therefore we are committed to creating an inclusive environment for all. Salomon is headquartered in Annecy, France. Amer Sports est le leader mondial des équipementiers du sport avec les marques Salomon, Arc’teryx, Peak Performance, Atomic et Wilson. Salomon SAS, « The Mountain Sport Company », est née en 1947 au cœur des Alpes et berceau de l’alpinisme moderne. Grâce à la passion du sport et un design innovant, Salomon a créé une vaste gamme de nouveaux concepts révolutionnaires en fixations, chaussures, skis et vêtements pour le ski alpin et nordique et a pu apporter des solutions innovantes dans le footwear, et les équipements pour le snowboard, la compétition, l’alpinisme, la randonnée, le trail running and bien d’autres sports. Au travers de cette orientation vers la performance, Salomon innove et excelle sur les sports de montagne, en convertissant de nouvelles idées en produits et en repoussant les limites du possible. L’engagement, la culture et l’héritage de Salomon sont tous liés par un simple concept : chaque salarié peut faire de Salomon la marque de montagne de référence. Salomon s’engage de manière responsable pour l’outdoor au travers de son programme de développement durable. La diversité est l'une des cinq valeurs de Salomon, c'est pourquoi nous nous engageons à créer un environnement accessible à tous. Le siège de Salomon est basé à Annecy (74), France.