Description du poste
Contexte
Au sein d’une grande institution financière internationale, la mission consiste à apporter une expertise sécurité applicative / architecture sécurité pour garantir un haut niveau de sécurité du parc applicatif.
Principalement sur les sujets innovation pour les applications mettant en œuvre des solutions AI et/ou Block Chain.
Missions
* En phase projet, intégration de bout en bout de la sécurité et coordination des différentes équipes sécurité.
* En phase d'exploitation, support ad ‘hoc pour les équipes applicatives.
* Challenge des fournisseurs sur la sécurité de leurs solutions.
* Identification des besoins et des mesures sécurité.
* Préconisation de solutions concrètes, soit en catalogue ou sur mesure.
* Analyse des risques relatifs à l’application et ses usages.
* Contrôle du respect des exigences sécurité avant la mise en production.
* Contribution à des chantiers transverses selon les besoins d’évolutions globales du SI et des exigences de sécurité :
o Design de solutions avec LLM pour les activités sécurité applicatives et infrastructure
o Évolution des process et frameworks d’analyse et expertise
o Support/analyses des différents tests de sécurité (Pentest, SAST, DAST...)
o Politique de sécurité
Outils & Environnement
* Bonnes connaissances des principes / solutions AI et risques associés :
o LLM ; RAG ; MCP ; Agentic…
o Prompt injection, model poisoning…
* Et/ou bonnes connaissances de principes / solutions Block Chain et risques associés :
o BESU ; Fireblock ; Solidity…
o Reentrancy attack, Oracle Manipulation…
* Environnement anglophone, maîtrise à l’oral et à l’écrit.
* Interventions sur tout type de langage (JAVA, JS, PHP…) et d’architecture (N-tiers, micro-service, application mobile, block Chain, LLM…).
* Hébergements internes, externes, Cloud.
Conditions de travail
* Projet de création ou d'évolution applicatives.
* Au service des clients et des différents métiers pour des utilisateurs internes et externes.
Profil recherché
1. Bonnes connaissances des principes / solutions AI et risques associés (LLM, RAG, MCP, Agentic, prompt injection, model poisoning)
2. Bonnes connaissances des principes / solutions Block Chain et risques associés (BESU, Fireblock, Solidity, reentrancy attack, Oracle Manipulation)
3. Maîtrise de l'anglais à l’oral et à l’écrit
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.