BECOME A
DATAROCKSTARS

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'expertise et de conseil en cybersécurité, notamment autour de la sécurité applicative et de la gestion des vulnérabilités. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications, au sein de son CERT. Dans ce contexte, vous serez en charge d'analyser, de qualifier et d'accompagner la remédiation des vulnérabilités applicatives, tout en contribuant à l'intégration de nouvelles approches basées sur l'intelligence artificielle.

Vos missions seront les suivantes :
- Analyser et qualifier les vulnérabilités détectées par les outils de sécurité applicative (SAST, DAST, SCA, détection de secrets, scans de conteneurs et d'IaC), en évaluant leur exploitabilité réelle et leur impact métier.
- Identifier les faux positifs, consolider les remontées et prioriser les vulnérabilités en fonction de leur criticité et des risques associés.
- Exploiter des modèles d'intelligence artificielle (LLM, agents d'analyse de code) afin d'améliorer la détection, la qualification et la compréhension des vulnérabilités applicatives.
- Accompagner les équipes de développement dans la compréhension des vulnérabilités identifiées et leur proposer des recommandations de correction adaptées aux langages et frameworks utilisés.
- Contribuer à la mise à disposition d'assistants IA permettant de faciliter l'analyse et la remédiation des vulnérabilités, en encadrant la fiabilité et la sécurité des recommandations générées.
- Améliorer la pertinence des outils d'analyse de sécurité et contribuer à l'intégration des contrôles de sécurité dans les chaînes CI/CD.
- Développer et améliorer les outils d'automatisation permettant de centraliser les vulnérabilités, suivre leur remédiation et produire des indicateurs de pilotage.
- Capitaliser sur les vulnérabilités rencontrées et contribuer à la sensibilisation des équipes de développement aux bonnes pratiques de sécurité applicative.Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, avec une spécialisation en cybersécurité ou en développement logiciel.
- Vous justifiez d'une expérience confirmée en sécurité applicative (AppSec), DevSecOps et gestion des vulnérabilités.
- Vous avez une bonne capacité d'analyse technique et êtes capable d'interagir directement avec les équipes de développement pour les accompagner dans la correction des vulnérabilités.
- Vous êtes à l'aise dans des environnements techniques complexes et appréciez les sujets innovants autour de l'intelligence artificielle appliquée à la cybersécurité.
- Vous faites preuve de pédagogie, de rigueur et d'un bon esprit d'analyse, et savez travailler avec des interlocuteurs techniques et fonctionnels variés.

Quelles compétences/connaissances pour ce poste :
- Expertise en sécurité applicative et évaluation des vulnérabilités, notamment sur les approches SAST, DAST, SCA et l'analyse de code source.
- Très bonne maîtrise des pratiques DevSecOps et de l'intégration des contrôles de sécurité dans les pipelines CI/CD.
- Excellente connaissance de JavaScript et des problématiques de sécurité associées au développement applicatif.
- Connaissance des outils d'analyse de sécurité applicative (Snyk, Checkmarx, Burp Suite, GitGuardian ou équivalents).
- Maîtrise des approches d'intelligence artificielle appliquées à la cybersécurité : LLM, agents IA, analyse de code et automatisation de la qualification des vulnérabilités.
- Compétences en scripting et automatisation, notamment Python et API REST.
- Capacité à accompagner les développeurs dans la compréhension et la remédiation des vulnérabilités applicatives.
- Anglais professionnel.