Consultant AppSec orienté IA - Freelance

Taux journalier (TJM): 650/700

Contexte de la mission

Dans un environnement fortement régulé, un acteur majeur du secteur financier souhaite intégrer l’intelligence artificielle au cœur de sa stratégie de sécurité applicative (AppSec).

La mission s’inscrit dans une dynamique d’innovation encadrée, avec un enjeu clé : exploiter l’IA pour améliorer significativement la détection des menaces et la gestion des vulnérabilités.

Objectifs de la mission

• Accélérer la détection des menaces et vulnérabilités

• Réduire les délais de mise en place des mesures de sécurité

• Optimiser la gestion des risques applicatifs

• Intégrer des solutions d’IA dans les processus AppSec existants

Responsabilités principales

• Identifier les besoins en sécurité applicative et les traduire en solutions basées sur l’IA

• Concevoir les architectures techniques et préparer les environnements (données, pipelines, etc.)

• Développer et industrialiser des solutions IA appliquées à l’AppSec

• Tester, valider et déployer les solutions

• Collaborer étroitement avec les équipes sécurité et développement

• Vulgariser des sujets techniques complexes pour faciliter la prise de décision

Activités AppSec

• Accompagnement des développeurs sur les bonnes pratiques de développement sécurisé

• Sensibilisation et formation aux enjeux de sécurité

• Participation à la veille en vulnérabilités (outils, librairies, frameworks)

• Support aux équipes sur la remédiation des vulnérabilités

• Réalisation d’audits de code (manuels et outillés)

• Maintenance et amélioration des outils de sécurité existants

Compétences requises

Indispensables :

• Expertise en technologies et écosystèmes IA

• Expérience avancée de l’usage de l’IA en sécurité applicative (AppSec)

• Solides compétences en analyse et gestion des vulnérabilités

Importantes :

• Maîtrise des outils et pratiques :

  • SAST (Static Application Security Testing)

  • DAST (Dynamic Application Security Testing)

  • SCA (Software Composition Analysis)

  • DevSecOps

Environnement technique

• Outils de sécurité : SAST, SCA, DAST, RASP

• Outils d’agrégation et de gestion des vulnérabilités

• Environnements DevSecOps

Langues

• Anglais professionnel requis

Profil recherché

• Capacité à interagir avec des experts sécurité et techniques

• Forte aptitude à vulgariser des sujets complexes

• Approche pédagogique et orientée accompagnement

• Expérience dans des environnements exigeants et réglementés