Application Security and DevSecOps Engineer

Le poste

La sécurité fait partie de l'évolution du Web Digital Twin pour les pilotes et pour l'usage de l'IA avec des données techniques sensibles. Le périmètre comprend l'authentification, l'autorisation, le contrôle d'accès, la séparation des environnements, le durcissement, la LGPD, les journaux, la revue d'architecture, les tests d'intrusion et la sécurité opérationnelle.

La personne travaillera près du développement, du DevOps, de l'IA et du produit pour réduire les risques sans bloquer l'évolution technique. L'objectif est de faire de la sécurité une pratique continue, testable et documentée.

Responsabilités principales

• Revoir l'architecture de sécurité du WDT, des API, de l'authentification, de l'autorisation et des permissions par utilisateur et par actif.
• Définir et opérer la gestion et la rotation des secrets, les configurations sûres et le durcissement des environnements.
• Définir des pratiques DevSecOps dans les pipelines, la revue de code, les dépendances, les tests de sécurité et la séparation des environnements.
• Conduire ou coordonner des tests d'intrusion, des tests de résilience, une revue LGPD et la validation des contrôles avant les pilotes.
• Soutenir la sécurité de l'IA, y compris le contrôle d'accès au corpus technique, les journaux, la traçabilité, l'abstention et l'usage responsable des API de modèles.
• Documenter les risques, les plans de mitigation, les preuves, les critères d'acceptation et les limites d'exploitation.
• Travailler avec la QA et le DevOps pour transformer les constats de sécurité en tests récurrents et vérifiables.

Exigences

• Expérience en sécurité des applications web, des API, du cloud ou en DevSecOps.
• Connaissance de l'authentification, de l'autorisation, du contrôle d'accès, de la gestion des secrets et du durcissement.
• Familiarité avec l'OWASP, la revue de code, les tests de sécurité et l'analyse de vulnérabilités.
• Capacité à travailler avec les équipes de développement, d'infrastructure, de QA et de produit.
• Bonne documentation technique, communication claire du risque et priorisation pragmatique.
• Intérêt pour les systèmes d'ingénierie, les données sensibles, le jumeau numérique et l'IA appliquée.

Atouts

• Expérience d'Azure, des pipelines CI/CD, du SAST/DAST, de la gestion des dépendances et de l'observabilité de sécurité.
• Connaissance de la LGPD, de la séparation des environnements, de la journalisation, de l'audit et de la réponse aux incidents.
• Pratique de la sécurité des LLM, du RAG, des bases vectorielles, des API de modèles ou de la protection des données techniques.
• Expérience d'environnements industriels, d'ingénierie, d'infrastructures critiques ou de logiciel B2B.

Technologies et outils associés

OWASP, SAST/DAST, Azure, CI/CD, gestion des secrets, journaux, durcissement, revue d'architecture, tests d'intrusion et sécurité des API.

Profil recherché

Nous cherchons une personne directe, collaborative et solide sur les fondamentaux. Elle doit expliquer les risques de façon compréhensible, proposer une mitigation réalisable et créer des contrôles que les équipes peuvent répéter.

Candidature

Pour candidater, envoyez les éléments suivants :

Comment utilisez-vous actuellement les outils d'intelligence artificielle dans votre flux de travail professionnel ? Citez les outils, des exemples d'activités et expliquez comment vous validez les résultats produits avec l'aide de l'IA.

Des informations complémentaires peuvent inclure LinkedIn, GitHub, Behance, Google Scholar, des articles, des publications, des sites web, des démonstrations, des applications ou d'autres liens utiles pour la fonction.

• Un curriculum vitae à jour, avec la formation, l'expérience professionnelle, les principaux projets, les technologies utilisées et les responsabilités exercées.
• Un portfolio avec des exemples concrets de travaux antérieurs. Pour le logiciel, il peut s'agir de GitHub, d'applications, de systèmes, d'API, d'interfaces ou de projets démontrables. Pour l'ingénierie, il peut s'agir de modèles, de simulations, de rapports, d'analyses, de publications ou de travaux techniques diffusables. Les projets confidentiels peuvent être présentés de façon anonymisée.
• Une vidéo de présentation de 5 minutes au plus, montrant brièvement un projet ou un portfolio, le problème résolu, votre participation, les technologies utilisées, le flux de travail, les outils du quotidien, l'usage de l'intelligence artificielle et la façon dont vous validez les résultats produits avec l'aide de l'IA.