Analyste VOC – Sécurité Applicative & DevSecOps

Act Digital France; Versailles; On-site; EUR 70,000 - 110,000; Full time

Job summary

Act Digital France recherche un expert cybersécurité au sein du Pôle Cybersécurité, détaché auprès d’un acteur majeur des télécoms, pour analyser et qualifier les vulnérabilités applicatives et piloter leur remédiation, avec une dimension IA.

Vous accompagnerez les équipes de développement, proposerez des corrections adaptées et contribuerez à l'intégration de contrôles de sécurité dans CI/CD, en veillant à la sécurité et à l'amélioration continue des outils.

Qualifications

• Formation Bac+5 en informatique, spécialisation cybersécurité ou développement logiciel.
• Expérience confirmée en sécurité applicative (AppSec), DevSecOps et gestion des vulnérabilités.
• Bonne capacité d'analyse technique et interaction directe avec les équipes de développement pour les accompagner dans la correction des vulnérabilités.
• À l'aise dans des environnements techniques complexes et intérêt pour l'IA appliquée à la cybersécurité.
• Pédagogie, rigueur et esprit d'analyse, travail avec des interlocuteurs techniques et fonctionnels variés.

Responsibilities

• Analyser et qualifier les vulnérabilités détectées par les outils de sécurité applicative (SAST, DAST, SCA, détection de secrets, scans de conteneurs et d'IaC).
• Identifier les faux positifs, consolider les remontées et prioriser les vulnérabilités selon criticité et risque.
• Exploiter l'IA (LLM, agents d'analyse de code) pour améliorer détection et compréhension des vulnérabilités.
• Accompagner les équipes de développement et recommander des corrections adaptées.
• Contribuer à la mise à disposition d'assistants IA assurant fiabilité et sécurité des recommandations.
• Améliorer les outils d'analyse et intégrer les contrôles de sécurité dans CI/CD.
• Développer et améliorer outils d'automatisation pour centraliser les vulnérabilités et produire des indicateurs.
• Capitaliser sur les vulnérabilités et sensibiliser les équipes aux bonnes pratiques.

Skills

Sécurité applicative

DevSecOps

Gestion des vulnérabilités

Analyse technique

IA en cybersécurité

Pédagogie

Rigueur

Anglais professionnel

Education

Bac+5 informatique

Tools

Snyk

Checkmarx

Burp Suite

GitGuardian

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste :

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'expertise et de conseil en cybersécurité, notamment autour de la sécurité applicative et de la gestion des vulnérabilités. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications, au sein de son CERT. Dans ce contexte, vous serez en charge d'analyser, de qualifier et d'accompagner la remédiation des vulnérabilités applicatives, tout en contribuant à l'intégration de nouvelles approches basées sur l'intelligence artificielle.

Vos missions seront les suivantes :

• Analyser et qualifier les vulnérabilités détectées par les outils de sécurité applicative (SAST, DAST, SCA, détection de secrets, scans de conteneurs et d'IaC), en évaluant leur exploitabilité réelle et leur impact métier.
• Identifier les faux positifs, consolider les remontées et prioriser les vulnérabilités en fonction de leur criticité et des risques associés.
• Exploiter des modèles d'intelligence artificielle (LLM, agents d'analyse de code) afin d'améliorer la détection, la qualification et la compréhension des vulnérabilités applicatives.
• Accompagner les équipes de développement dans la compréhension des vulnérabilités identifiées et leur proposer des recommandations de correction adaptées aux langages et frameworks utilisés.
• Contribuer à la mise à disposition d'assistants IA permettant de faciliter l'analyse et la remédiation des vulnérabilités, en encadrant la fiabilité et la sécurité des recommandations générées.
• Améliorer la pertinence des outils d'analyse de sécurité et contribuer à l'intégration des contrôles de sécurité dans les chaînes CI/CD.
• Développer et améliorer les outils d'automatisation permettant de centraliser les vulnérabilités, suivre leur remédiation et produire des indicateurs de pilotage.
• Capitaliser sur les vulnérabilités rencontrées et contribuer à la sensibilisation des équipes de développement aux bonnes pratiques de sécurité applicative.

Profil recherché :

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, avec une spécialisation en cybersécurité ou en développement logiciel.
• Vous justifiez d'une expérience confirmée en sécurité applicative (AppSec), DevSecOps et gestion des vulnérabilités.
• Vous avez une bonne capacité d'analyse technique et êtes capable d'interagir directement avec les équipes de développement pour les accompagner dans la correction des vulnérabilités.
• Vous êtes à l'aise dans des environnements techniques complexes et appréciez les sujets innovants autour de l'intelligence artificielle appliquée à la cybersécurité.
• Vous faites preuve de pédagogie, de rigueur et d'un bon esprit d'analyse, et savez travailler avec des interlocuteurs techniques et fonctionnels variés.

Quelles compétences/connaissances pour ce poste :

• Expertise en sécurité applicative et évaluation des vulnérabilités, notamment sur les approches SAST, DAST, SCA et l'analyse de code source.
• Très bonne maîtrise des pratiques DevSecOps et de l'intégration des contrôles de sécurité dans les pipelines CI/CD.
• Excellente connaissance de JavaScript et des problématiques de sécurité associées au développement applicatif.
• Connaissance des outils d'analyse de sécurité applicative (Snyk, Checkmarx, Burp Suite, GitGuardian ou équivalents).
• Maîtrise des approches d'intelligence artificielle appliquées à la cybersécurité : LLM, agents IA, analyse de code et automatisation de la qualification des vulnérabilités.
• Compétences en scripting et automatisation, notamment Python et API REST.
• Capacité à accompagner les développeurs dans la compréhension et la remédiation des vulnérabilités applicatives.
• Anglais professionnel.