Expert sécurité (H/F)

Conseil et audit

Conseil en architecture sécurisée et évaluation des risques

Audit de code (boîte blanche/grise/noire) et tests d'intrusion applicatifs

️ Outils et intégration

Maintien et évolution des outils SAST (Coverity), SCA (Black Duck) et DAST (Insight App Sec)

Intégration de la sécurité dans les pipelines CI/CD (shift-left security)

Accompagnement sur les choix de frameworks, API Gateway, SSO

IA et LLM

Sécurisation des projets intégrant des IA/LLM (OWASP LLM Top 10)

Sensibilisation et suivi

Sensibilisation et montée en compétences des équipes études & développement

Suivi et pilotage des recommandations d'audits de sécurité

Description du profil

Expertise et competences

Expertise confirmée en sécurité applicative (OWASP Web Top 10, API Top 10, LLM Top 10)

Double compétence sécurité + développement (Java, PHP, Python)

Maîtrise des pratiques DevSecOps et Secure SDLC

Expertise en authentification moderne : OpenID Connect, OAuth2, Keycloak

Connaissance des environnements conteneurisés : Docker, Kubernetes RBAC, Helm

Langue

Anglais obligatoire (contexte international)