Expert en sécurité applicative

Intitulé du poste : Expert en sécurité applicative

Type de contrat : Prestataire indépendant

Lieu : À distance

micro1 recrute des experts en sécurité applicative pour contribuer à un projet dynamique d’un client axé sur la sécurité des applications en conditions réelles. Dans ce rôle, vous mettrez votre expertise au service de l’entraînement des systèmes d’IA de nouvelle génération. Votre travail façonnera la manière dont les modèles apprennent, raisonnent et performent grâce à des contributions concrètes et de haute qualité. Aucune expérience préalable en IA n’est requise — ce sont vos connaissances du domaine qui comptent.

Périmètre des missions

• Concevoir et implémenter de petites fixtures applicatives conçues sur mesure, intégrant des vulnérabilités de sécurité ou des solutions sécurisées, portant spécifiquement sur les risques OWASP LLM tels que la divulgation d’informations sensibles (Sensitive Information Disclosure) et l’agentivité excessive (Excessive Agency).
• Développer des cas de test déterministes et des manifestes de contexte de sécurité pour évaluer de manière robuste la posture de sécurité des applications.
• Créer des corrigés masqués détaillés permettant une évaluation précise, par l’IA ou par un scanner, du code vulnérable par rapport au code sécurisé.
• Évaluer et faire évoluer les méthodologies du pipeline afin que les tâches et fixtures synthétiques soient à la fois exigeantes et réalistes pour l’évaluation AppSec.
• Documenter les enseignements et les méthodologies techniques, en veillant à la clarté des retours écrits et de la communication.
• Collaborer par une communication écrite et orale claire et approfondie afin de partager les constats et de revoir les contributions des pairs.
• S’impliquer dans l’architecture de sécurité fondée sur des agents et contribuer à l’amélioration continue du pipeline d’évaluation.

Qualifications souhaitées

• Vaste expérience (idéalement 5 ans ou plus) en sécurité applicative, en développement logiciel sécurisé ou dans des fonctions CyberSWE.
• Bonne compréhension de l’OSWE, de la sécurité des LLM, de l’analyse statique assistée par IA (AI-SAST) et des bonnes pratiques AppSec.
• Parcours avéré de conception ou d’évaluation d’architectures de sécurité pour des applications traditionnelles et fondées sur des agents.
• Expertise dans la construction, la sécurisation et le test de bases de code applicatives, y compris l’identification et la correction de vulnérabilités avancées.
• Exceptionnelles aptitudes de communication écrite et orale, avec un accent mis sur une documentation technique précise et des retours collaboratifs.
• Une expérience des fixtures de sécurité synthétiques et des approches de test déterministes est très souhaitable.
• Capacité démontrée à fournir des éclairages réfléchis et des recommandations de sécurité exploitables dans un contexte de contribution à distance.