Description du poste : Conseil et audit***Conseil en architecture sécurisée et évaluation des risques***Audit de code (boîte blanche/grise/noire) et tests d'intrusion applicatifs ️ Outils et intégration***Maintien et évolution des outils SAST (Coverity), SCA (Black Duck) et DAST (Insight App Sec)***Intégration de la sécurité dans les pipelines CI/CD (shift-left security)***Accompagnement sur les choix de frameworks, API Gateway, SSO IA et LLM***Sécurisation des projets intégrant des IA/LLM (OWASP LLM Top 10) Sensibilisation et suivi***Sensibilisation et montée en compétences des équipes études & développement***Suivi et pilotage des recommandations d'audits de sécurité Description du profil : Expertise et competences***Expertise confirmée en sécurité applicative (OWASP Web Top 10, API Top 10, LLM Top 10)***Double compétence sécurité + développement (Java, PHP, Python)***Maîtrise des pratiques DevSecOps et Secure SDLC***Expertise en authentification moderne : OpenID Connect, OAuth2, Keycloak***Connaissance des environnements conteneurisés : Docker, Kubernetes RBAC, Helm Langue Anglais obligatoire (contexte international)