Descriptif de la société

INGENIANCE est une ESN spécialisée en finance de marché, banque et assurance depuis plus de 18 ans. Nous accompagnons les grands acteurs bancaires et assurantiels français sur leurs projets les plus critiques, avec une expertise reconnue en Craft Development, Big Data, Cloud/DevOps et Agilité. Rejoindre Ingéniance, c'est intégrer une communauté d'experts, être accompagné par un management de proximité et construire son parcours sur des missions à forte valeur ajoutée. Build your success!

Contexte de la mission

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Ingénieur Application Security spécialisé dans l'automatisation par IA agentique.

Au cœur des équipes Cybersécurité, vous concevez et industrialisez des agents de sécurité autonomes pilotés par LLM, capables de raisonner sur le code et le comportement applicatif pour identifier et contextualiser des vulnérabilités complexes.

Vos missions principales :

• Concevoir et développer des harnais agentiques autonomes couvrant l'analyse statique (SAST) et dynamique (DAST) du code applicatif
• Construire des pipelines modulaires chaînant LLMs, scanners traditionnels et couches de raisonnement personnalisées pour automatiser le cycle détection → triage → remédiation
• Développer des wrappers intelligents autour des outils de sécurité existants afin de réduire les faux positifs et enrichir les résultats par contextualisation IA
• Déployer des services conteneurisés (Docker / Kubernetes), exposés via API, intégrables aux pipelines CI/CD (Jenkins, GitHub Actions)
• Participer aux activités BAU : analyse de vulnérabilités, triage manuel SAST/SCA, contrôles de release et déploiement de contrôles de sécurité
• Fournir aux équipes de développement des recommandations de remédiation actionnables et des patterns de code sécurisé
• Contribuer à des benchmarks outillage entre solutions SAST, en structurant les résultats au format JSON/SARIF et en les intégrant aux systèmes de gestion des vulnérabilités

Profil recherché

Formation Bac+5 en informatique, cybersécurité ou école d'ingénieur. Vous justifiez d'une expérience confirmée en Application Security, avec une pratique avérée des outils SAST/SCA (Fortify ou équivalent), du triage de vulnérabilités et de la revue de code sécurisé. Maîtrise experte de Python indispensable ; connaissance de Java, TypeScript ou .Net appréciée. Bonne connaissance des frameworks agentiques, du prompt engineering, des architectures RAG et de l'intégration de LLMs dans des systèmes de production. À l'aise avec Git (workflows avancés), CI/CD, Docker et Kubernetes. Références aux standards OWASP Top 10, OWASP Top 10 for LLMs, NIST et ISO 27001 attendues. Anglais professionnel requis (environnement de travail international). Rigueur analytique, autonomie et capacité à communiquer des sujets techniques complexes à des interlocuteurs variés.

Informations complémentaires

Conformément à la réglementation, et à notre politique d'égalité professionnelle, tous nos postes sont ouverts aux personnes en situation de handicap.

Ref : O-JOPTW