Analyste VOC, Sécurité applicative & DevSecOps (H/F)

Au sein d’une équipe dédiée à la cybersécurité, vous rejoindrez le pôle en charge de l’anticipation et de la gestion des vulnérabilités. Vous interviendrez au sein d’un environnement de type CERT, spécialisé dans la détection, la prévention et le traitement des incidents de sécurité.

Votre mission principale sera d’analyser les vulnérabilités applicatives, d’en évaluer la criticité et d’accompagner les équipes métier et de développement dans leur remédiation.

À ce titre, vous serez amené(e) à :

• Analyser et qualifier les vulnérabilités détectées par les outils de sécurité applicative, notamment SAST, DAST, SCA, détection de secrets, scans de conteneurs et d’IaC.

• Vérifier l’atteignabilité des vulnérabilités, les données manipulées, le contexte d’exécution et le niveau d’exposition des applications.

• Identifier les faux positifs, consolider les doublons et prioriser les vulnérabilités selon leur exploitabilité réelle et leur impact métier.

• Exploiter des approches basées sur l’intelligence artificielle pour compléter les outils traditionnels et détecter des vulnérabilités complexes, telles que les failles de logique métier, les défauts de contrôle d’accès ou les chaînes d’exploitation multi-composants.

• Évaluer la pertinence et la fiabilité des solutions d’IA utilisées, tout en garantissant la confidentialité du code source analysé.

• Traduire les résultats techniques en explications claires et adaptées aux différents interlocuteurs, développeurs, chefs de projet, responsables d’application ou équipes métier.

• Accompagner les équipes dans la correction des vulnérabilités, en leur apportant des recommandations adaptées à leurs langages, frameworks et contraintes techniques.

• Proposer des mesures de remédiation, des montées de version, des mesures compensatoires ou des solutions temporaires lorsque la correction immédiate n’est pas possible.

• Contrôler la résolution effective des vulnérabilités et assurer leur clôture dans les outils de suivi.

• Construire et maintenir un référentiel de fiches explicatives sur les principales catégories de vulnérabilités.

• Identifier les vulnérabilités récurrentes par équipe, application ou technologie afin de cibler les actions d’accompagnement.

• Contribuer à l’amélioration du paramétrage des moteurs d’analyse, des règles de détection et des seuils de blocage dans les pipelines CI/CD.

• Participer au développement d’outils d’automatisation pour centraliser les résultats, les rattacher aux applications concernées et les intégrer au processus de gestion des vulnérabilités.

• Produire des indicateurs de suivi sur la dette de sécurité applicative, les délais de correction, les faux positifs et l’efficacité des approches basées sur l’IA.

Les principaux livrables attendus sont notamment :

• Des analyses documentées et priorisées des vulnérabilités.

• Une chaîne de découverte et de préqualification des vulnérabilités assistée par l’IA.

• Un référentiel de recommandations de correction par type de vulnérabilité.

• Des supports d’aide à la compréhension et à la remédiation.

• Des comptes rendus d’accompagnement des applications prioritaires.

• Des propositions d’amélioration des règles de détection et des seuils de blocage.

• Un outillage d’agrégation et de suivi des findings.

• Des tableaux de bord sur la dette de sécurité applicative.

• Des supports de sensibilisation au développement sécurisé et aux usages responsables de l’IA.

Profil recherché

Vous disposez d’une expérience significative en sécurité applicative, gestion des vulnérabilités ou DevSecOps.

Vous maîtrisez notamment :

• L’analyse et l’évaluation des vulnérabilités applicatives.

• Les outils et méthodes SAST, DAST, SCA, détection de secrets, analyse de conteneurs et sécurité de l’IaC.

• Les principes de Secure SDLC et d’intégration de la sécurité dans les chaînes CI/CD.

• Les problématiques de contrôle d’accès, injection, désérialisation, cryptographie, gestion des secrets et dépendances vulnérables.

• Les environnements de développement, en particulier JavaScript et les écosystèmes associés.

• La compréhension du code source et des architectures applicatives.

• La qualification des faux positifs et la priorisation des vulnérabilités selon leur exploitabilité et leur impact.

• Les pratiques d’accompagnement et de sensibilisation des équipes de développement.

• La documentation technique et la production d’indicateurs de suivi.

Une expérience avec les modèles d’intelligence artificielle, les LLM ou les agents d’analyse de code constitue un atout important. Vous êtes notamment capable d’évaluer les résultats produits par ces outils, d’en identifier les limites et d’encadrer leur utilisation dans un contexte de sécurité et de confidentialité.

Vous êtes reconnu(e) pour :

• Votre capacité d’analyse et de synthèse.

• Votre pédagogie auprès d’interlocuteurs techniques et non techniques.

• Votre rigueur dans la qualification et le suivi des vulnérabilités.

• Votre autonomie et votre sens des priorités.

• Votre capacité à collaborer avec des équipes pluridisciplinaires.

• Votre esprit d’amélioration continue et votre intérêt pour l’automatisation.