Le contexte Tu rejoins les équipes opérationnelles d'un client grand compte pour sécuriser concrètement leurs projets applicatifs et leurs solutions IA en production. Pas de PowerPoint — tu implémentes, tu configures, tu formes.
Ce que tu feras vraiment
Intégrer les contrôles de sécurité dans les pipelines Azure DevOps (SAST, DAST, SCA, secrets scanning, GHAS)
Sécuriser les workloads IA/LLM : prompt injection, RAG, agents, guardrails sur Azure OpenAI
Faire des revues de code et architecture sécurité avec les équipes dev
Accompagner les équipes sur les bonnes pratiques OWASP, Secure SDLC, DevSecOps au quotidien
Contribuer à la conformité (DORA, NIS2, ISO 27001)
5 à 8 ans en AppSec / DevSecOps, idéalement en environnement bancaire ou régulé
Maîtrise Azure DevOps, GHAS, Defender for Cloud, Kubernetes
Connaissance des risques LLM (OWASP LLM Top 10, prompt injection, fuite de données)
OWASP, SAST/DAST/SCA opérationnel — tu as déjà branché ces outils dans un pipeline
Certifications appréciées : AZ-500, OSCP, OSWE, ISO 27001
Stack : Azure, Azure DevOps, GitHub Advanced Security, Defender for Cloud, Kubernetes, Azure OpenAI
Sign in to browse authentic reviews, anonymous ratings and salary data before you apply.