Consultant Sécurité Applicative - Freelance

Description de l'offre

Contexte

Au sein d’une grande institution financière internationale, la mission consiste à apporter une expertise sécurité applicative / architecture sécurité pour garantir un haut niveau de sécurité du parc applicatif.
Principalement sur les sujets innovation pour les applications mettant en œuvre des solutions AI et/ou Block Chain.

Missions

• En phase projet, intégration de bout en bout de la sécurité et coordination des différentes équipes sécurité.

• En phase d'exploitation, support ad ‘hoc pour les équipes applicatives.

• Challenge des fournisseurs sur la sécurité de leurs solutions.

• Identification des besoins et des mesures sécurité.

• Préconisation de solutions concrètes, soit en catalogue ou sur mesure.

• Analyse des risques relatifs à l’application et ses usages.

• Contrôle du respect des exigences sécurité avant la mise en production.

• Contribution à des chantiers transverses selon les besoins d’évolutions globales du SI et des exigences de sécurité :

  • Design de solutions avec LLM pour les activités sécurité applicatives et infrastructure

  • Évolution des process et frameworks d’analyse et expertise

  • Support/analyses des différents tests de sécurité (Pentest, SAST, DAST...)

  • Politique de sécurité

Outils & Environnement

• Bonnes connaissances des principes / solutions AI et risques associés :

  • LLM ; RAG ; MCP ; Agentic…

  • Prompt injection, model poisoning…

• Et/ou bonnes connaissances de principes / solutions Block Chain et risques associés :

  • BESU ; Fireblock ; Solidity…

  • Reentrancy attack, Oracle Manipulation…

• Environnement anglophone, maîtrise à l’oral et à l’écrit.

• Interventions sur tout type de langage (JAVA, JS, PHP…) et d’architecture (N-tiers, micro-service, application mobile, block Chain, LLM…).

• Hébergements internes, externes, Cloud.

Conditions de travail

• Projet de création ou d'évolution applicatives.

• Au service des clients et des différents métiers pour des utilisateurs internes et externes.

Profil recherché

1. Bonnes connaissances des principes / solutions AI et risques associés (LLM, RAG, MCP, Agentic, prompt injection, model poisoning)
2. Bonnes connaissances des principes / solutions Block Chain et risques associés (BESU, Fireblock, Solidity, reentrancy attack, Oracle Manipulation)
3. Maîtrise de l'anglais à l’oral et à l’écrit

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours