Consultant Sécurité Applicative

Contexte

Au sein d’une grande institution financière internationale, la mission consiste à apporter une expertise sécurité applicative / architecture sécurité pour garantir un haut niveau de sécurité du parc applicatif.
Principalement sur les sujets innovation pour les applications mettant en œuvre des solutions AI et/ou Block Chain.

Missions

• En phase projet, intégration de bout en bout de la sécurité et coordination des différentes équipes sécurité.

• En phase d'exploitation, support ad ‘hoc pour les équipes applicatives.

• Challenge des fournisseurs sur la sécurité de leurs solutions.

• Identification des besoins et des mesures sécurité.

• Préconisation de solutions concrètes, soit en catalogue ou sur mesure.

• Analyse des risques relatifs à l’application et ses usages.

• Contrôle du respect des exigences sécurité avant la mise en production.

• Contribution à des chantiers transverses selon les besoins d’évolutions globales du SI et des exigences de sécurité :

  • Design de solutions avec LLM pour les activités sécurité applicatives et infrastructure

  • Évolution des process et frameworks d’analyse et expertise

  • Support/analyses des différents tests de sécurité (Pentest, SAST, DAST...)

  • Politique de sécurité

Outils & Environnement

• Bonnes connaissances des principes / solutions AI et risques associés :

  • LLM ; RAG ; MCP ; Agentic…

  • Prompt injection, model poisoning…

• Et/ou bonnes connaissances de principes / solutions Block Chain et risques associés :

  • BESU ; Fireblock ; Solidity…

  • Reentrancy attack, Oracle Manipulation…

• Environnement anglophone, maîtrise à l’oral et à l’écrit.

• Interventions sur tout type de langage (JAVA, JS, PHP…) et d’architecture (N-tiers, micro-service, application mobile, block Chain, LLM…).

• Hébergements internes, externes, Cloud.

Conditions de travail

• Projet de création ou d'évolution applicatives.

• Au service des clients et des différents métiers pour des utilisateurs internes et externes.

1. Bonnes connaissances des principes / solutions AI et risques associés (LLM, RAG, MCP, Agentic, prompt injection, model poisoning)
2. Bonnes connaissances des principes / solutions Block Chain et risques associés (BESU, Fireblock, Solidity, reentrancy attack, Oracle Manipulation)
3. Maîtrise de l'anglais à l’oral et à l’écrit