Analyste VOC – Sécurité Applicative & DevSecOps

act digital EMEA - Alter Solutions; Versailles; On-site; EUR 70,000 - 100,000; Full time

Job summary

act digital France recrute un expert cybersécurité en Pôle Cybersécurité, détaché auprès d’un acteur majeur du secteur télécom, au sein du CERT. Vous analyserez et qualifierez les vulnérabilités applicatives et proposerez des remédiations adaptées.

Vous utiliserez des outils SAST/DAST/SCA et des modèles IA pour améliorer détection et qualification. Vous accompagnerez les équipes de développement et contribuerez à l’intégration CI/CD, tout en faisant monter les compétences.

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou dévelop. logiciel.
• Expérience confirmée en sécurité applicative (AppSec) et DevSecOps.
• Bonne capacité d’analyse et interaction avec les devs pour correction des vulnérabilités.
• Intérêt pour l’IA appliquée à la cybersécurité et les approches innovantes.

Responsibilities

• Analyser et qualifier les vulnérabilités détectées par les outils de sécurité applicative.
• Identifier les faux positifs et prioriser les vulnérabilités selon criticité et risques.
• Utiliser des modèles d’IA pour améliorer détection et compréhension des vulnérabilités.
• Accompagner les équipes de développement dans les recommandations de remédiation.
• Contribuer à des assistants IA pour faciliter l’analyse et la remédiation.
• Améliorer les outils et intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Capitaliser sur les retours et sensibiliser les équipes aux bonnes pratiques.

Skills

AppSec

DevSecOps

Vulnérabilités

Analyse technique

IA appliquée

Python scripting

API REST

Anglais professionnel

CI/CD

Education

Bac+5 informatique

Tools

Snyk

Checkmarx

Burp Suite

GitGuardian

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.
Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.
Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.
Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'expertise et de conseil en cybersécurité, notamment autour de la sécurité applicative et de la gestion des vulnérabilités. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications, au sein de son CERT. Dans ce contexte, vous serez en charge d'analyser, de qualifier et d'accompagner la remédiation des vulnérabilités applicatives, tout en contribuant à l'intégration de nouvelles approches basées sur l'intelligence artificielle.

Vos missions seront les suivantes :

• Analyser et qualifier les vulnérabilités détectées par les outils de sécurité applicative (SAST, DAST, SCA, détection de secrets, scans de conteneurs et d'IaC), en évaluant leur exploitabilité réelle et leur impact métier.
• Identifier les faux positifs, consolider les remontées et prioriser les vulnérabilités en fonction de leur criticité et des risques associés.
• Exploiter des modèles d'intelligence artificielle (LLM, agents d'analyse de code) afin d'améliorer la détection, la qualification et la compréhension des vulnérabilités applicatives.
• Accompagner les équipes de développement dans la compréhension des vulnérabilités identifiées et leur proposer des recommandations de correction adaptées aux langages et frameworks utilisés.
• Contribuer à la mise à disposition d'assistants IA permettant de faciliter l'analyse et la remédiation des vulnérabilités, en encadrant la fiabilité et la sécurité des recommandations générées.
• Améliorer la pertinence des outils d'analyse de sécurité et contribuer à l'intégration des contrôles de sécurité dans les chaînes CI/CD.
• Développer et améliorer les outils d'automatisation permettant de centraliser les vulnérabilités, suivre leur remédiation et produire des indicateurs de pilotage.
• Capitaliser sur les vulnérabilités rencontrées et contribuer à la sensibilisation des équipes de développement aux bonnes pratiques de sécurité applicative.

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, avec une spécialisation en cybersécurité ou en développement logiciel.
• Vous justifiez d'une expérience confirmée en sécurité applicative (AppSec), DevSecOps et gestion des vulnérabilités.
• Vous avez une bonne capacité d'analyse technique et êtes capable d'interagir directement avec les équipes de développement pour les accompagner dans la correction des vulnérabilités.
• Vous êtes à l'aise dans des environnements techniques complexes et appréciez les sujets innovants autour de l'intelligence artificielle appliquée à la cybersécurité.
• Vous faites preuve de pédagogie, de rigueur et d'un bon esprit d'analyse, et savez travailler avec des interlocuteurs techniques et fonctionnels variés.

Quelles compétences/connaissances pour ce poste :

• Expertise en sécurité applicative et évaluation des vulnérabilités, notamment sur les approches SAST, DAST, SCA et l'analyse de code source.
• Très bonne maîtrise des pratiques DevSecOps et de l'intégration des contrôles de sécurité dans les pipelines CI/CD.
• Excellente connaissance de JavaScript et des problématiques de sécurité associées au développement applicatif.
• Connaissance des outils d'analyse de sécurité applicative (Snyk, Checkmarx, Burp Suite, GitGuardian ou équivalents).
• Maîtrise des approches d'intelligence artificielle appliquées à la cybersécurité : LLM, agents IA, analyse de code et automatisation de la qualification des vulnérabilités.
• Compétences en scripting et automatisation, notamment Python et API REST.
• Capacité à accompagner les développeurs dans la compréhension et la remédiation des vulnérabilités applicatives.
• Anglais professionnel.