Nous recherchons, pour l?un de nos clients grands comptes dans le secteur bancaire, situé à Paris dans le 14? arrondissement, un profil doté d?une expertise en sécurité afin d?intervenir sur les sujets suivants :
Evolution et maintien de la documentation existante
Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives
Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM
Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CICD) Accompagnement sur les projets stratégiques La prestation s?assurera de l?application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d?architectures applicatives.
Conseils sécurité applicative
Analyse sécurité de l?architecture applicative
Contrôles sécurité (audit de code, pentest en phase de dev, ?)
Aide à la sécurisation durant les phases de développement. Accompagnement des équipes études et développements dans le choix de technologie ou framework
Compréhension des besoins des équipes ETU/DEV et la stratégie IT
Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) ?Participation à la définition des configurations des différents frameworks ou outils.
Contrôle de leurs bonnes mises en oeuvre. Maintien et évolution des outils d?analyse de code (SAST) et des librairies (SCA), et d?analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d?analyse de code (Coverity), d?audit des librairies (Black duck), et du DAST (Insight App Sec).
Définition et amélioration des processus d?intégration de l?outil aux processus de développement
Configuration fonctionnelle des outils ;
Promotion de l?outil et accompagnement des équipes études dans l?appropriation de l?outil ;
Définition et amélioration des politiques d?analyse de code
Accompagnement des équipes études dans l?analyse des résultats ;
Conseil des équipes études sur les mesures correctives à mettre en oeuvre ; Suivi des recommandations d?audits sur le périmètre des équipes études et développement
Analyse/challenge des nouvelles recommandations issues de tests d?intrusion;
Construction des plans d?action afférents avec les équipes IT ;
Pilotage du traitement des recommandations sécurité ;
Reporting. Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements »
Plan de sensibilisation sécurité sur le périmètre étude et développement.
Participation au choix des méthodes de sensibilisation (workshop, CTF?) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique.
Développement des frameworks ainsi qu?à la réalisation des audits de type boite blanche ou encore proposer des corrections de vulnérabilité directement dans le code. La prestation devra disposer des expertises suivantes :
Concepts et implémentation d?OpenID et Oauth,
Analyse et de compréhension du code
Contexte international : francophone et anglophone
Profil candidat:
le candidat doit posséder un profil très complet et technique, à la frontière entre l'ingénierie de sécurité et le développement logiciel.
Un accent particulier est mis sur la définition des exigences de sécurité pour les nouveaux projets intégrant des IA / LLM.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.