Description

Objectif global :
Accompagner Usage de lA dans la Sécurité des applications (AppSec)

Contrainte forte du projet
Innovation dans un cadre régulé.

Description détaillée BPCE IT cherche un expert pour intégrer l'intelligence artificielle (IA) dans la sécurité de ses applications.

L'objectif est de :

Mieux et plus vite détecter les menaces.
Réduire le temps pour mettre en place des protections et gérer les risques.

L'expert devra savoir :

- Identifier les besoins en matière de sécurité et les traduire en solutions IA.
- Préparer les éléments techniques nécessaires (architecture, données, etc.).
- Créer et construire les solutions IA et les processus associés.
- Tester et déployer ces solutions.

Il devra aussi pouvoir :

Discuter facilement avec les spécialistes de la sécurité des applications.
Expliquer des sujets techniques complexes de manière simple pour aider à la prise de décision.

Livrables

Définition du profil

Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place , auditer le code produit par les développeurs
Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé
Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé
Participer à la maintenance des outils en place
Outils de SAST, SCA, RASP, DAST mais également des agrégateurs de vulnérabilités

Compétences

Compétences techniques

Technologie et écosystèmes IA - Expert - Impératif
Usage de l'IA pour l'AppSec - Expert - Impératif
Analyse et gestion de vulnérabilités - Confirmé - Impératif
SAST & DAST, SCA & DevSecOps - Confirmé - Important

Connaissances linguistiques
Anglais Professionnel (Impératif)

AppSec / DevSecOps

Candidature : AppSec / DevSecOps