Offre d'emploi Directeur de projet- Appsec/DevSecOps -sécurisation IA - N4

Contexte

Objectif global : Accompagner Usage de lA dans la Sécurité des applications (AppSec)

 Le client cherche un expert pour intégrer l'intelligence artificielle (IA) dans la sécurité de ses applications.

 L'objectif est de :

• Mieux et plus vite détecter les menaces.

• Réduire le temps pour mettre en place des protections et gérer les risques.

 MISSIONS

- Identifier les besoins en matière de sécurité et les traduire en solutions IA.

- Préparer les éléments techniques nécessaires (architecture, données, etc.).

- Créer et construire les solutions IA et les processus associés.

- Tester et déployer ces solutions.

 Il devra aussi pouvoir :

• Discuter facilement avec les spécialistes de la sécurité des applications.

• Expliquer des sujets techniques complexes de manière simple pour aider à la prise de décision.

 Contrainte forte du projet      

Innovation dans un cadre régulé.

 Compétences techniques       

• Technologie et écosystèmes IA - Expert - Impératif

• Usage de l'IA pour l'AppSec - Expert - Impératif

• Analyse et gestion de vulnérabilités - Confirmé - Impératif

• SAST & DAST, SCA & DevSecOps - Confirmé - Important

 Connaissances linguistiques   

• Anglais Professionnel (Impératif)

Définition du profil      

Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place, auditer le code produit par les développeurs

Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé

Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé

Participer à la maintenance des outils en place

Outils de SAST, SCA, RASP, DAST… mais également des agrégateurs de vulnérabilités.