Offre d'emploi Analyste VOC, Sécurité applicative & DevSecOps (H/F)

Au sein d’une équipe dédiée à la cybersécurité, vous rejoindrez le pôle en charge de l’anticipation et de la gestion des vulnérabilités. Vous interviendrez au sein d’un environnement de type CERT, spécialisé dans la détection, la prévention et le traitement des incidents de sécurité.

Votre mission principale sera d’analyser les vulnérabilités applicatives, d’en évaluer la criticité et d’accompagner les équipes métier et de développement dans leur remédiation.

À ce titre, vous serez amené(e) à :

• Analyser et qualifier les vulnérabilités détectées par les outils de sécurité applicative, notamment SAST, DAST, SCA, détection de secrets, scans de conteneurs et d’IaC.

• Vérifier l’atteignabilité des vulnérabilités, les données manipulées, le contexte d’exécution et le niveau d’exposition des applications.

• Identifier les faux positifs, consolider les doublons et prioriser les vulnérabilités selon leur exploitabilité réelle et leur impact métier.

• Exploiter des approches basées sur l’intelligence artificielle pour compléter les outils traditionnels et détecter des vulnérabilités complexes, telles que les failles de logique métier, les défauts de contrôle d’accès ou les chaînes d’exploitation multi-composants.

• Évaluer la pertinence et la fiabilité des solutions d’IA utilisées, tout en garantissant la confidentialité du code source analysé.

• Traduire les résultats techniques en explications claires et adaptées aux différents interlocuteurs, développeurs, chefs de projet, responsables d’application ou équipes métier.

• Accompagner les équipes dans la correction des vulnérabilités, en leur apportant des recommandations adaptées à leurs langages, frameworks et contraintes techniques.

• Proposer des mesures de remédiation, des montées de version, des mesures compensatoires ou des solutions temporaires lorsque la correction immédiate n’est pas possible.

• Contrôler la résolution effective des vulnérabilités et assurer leur clôture dans les outils de suivi.

• Construire et maintenir un référentiel de fiches explicatives sur les principales catégories de vulnérabilités.

• Identifier les vulnérabilités récurrentes par équipe, application ou technologie afin de cibler les actions d’accompagnement.

• Contribuer à l’amélioration du paramétrage des moteurs d’analyse, des règles de détection et des seuils de blocage dans les pipelines CI/CD.

• Participer au développement d’outils d’automatisation pour centraliser les résultats, les rattacher aux applications concernées et les intégrer au processus de gestion des vulnérabilités.

• Produire des indicateurs de suivi sur la dette de sécurité applicative, les délais de correction, les faux positifs et l’efficacité des approches basées sur l’IA.

Les principaux livrables attendus sont notamment :

• Des analyses documentées et priorisées des vulnérabilités.

• Une chaîne de découverte et de préqualification des vulnérabilités assistée par l’IA.

• Un référentiel de recommandations de correction par type de vulnérabilité.

• Des supports d’aide à la compréhension et à la remédiation.

• Des comptes rendus d’accompagnement des applications prioritaires.

• Des propositions d’amélioration des règles de détection et des seuils de blocage.

• Un outillage d’agrégation et de suivi des findings.

• Des tableaux de bord sur la dette de sécurité applicative.

• Des supports de sensibilisation au développement sécurisé et aux usages responsables de l’IA.