Expert en sécurité des applications

Intitulé du poste : Expert en sécurité des applications

Type de contrat : Prestataire

Lieu : À distance

micro1 recherche des experts en sécurité des applications pour contribuer au projet dynamique d'un client axé sur la sécurité des applications dans le monde réel. Dans ce rôle, vous appliquerez votre expertise pour contribuer à l'entraînement des systèmes d'IA de nouvelle génération. Votre travail façonnera la manière dont les modèles apprennent, raisonnent et performent grâce à des données d'entrée réelles et de haute qualité. Aucune expérience préalable en IA n'est requise, c'est votre connaissance du domaine qui compte.

Étendue des travaux

• Concevoir et mettre en œuvre de petits bancs d'essai d'applications spécialisés intégrant des vulnérabilités de sécurité ou des solutions sécurisées, en traitant spécifiquement les risques OWASP liés aux LLM tels que la divulgation d'informations sensibles et l'autonomie excessive.
• Développer des cas de test déterministes et des manifestes de contexte de sécurité pour évaluer de manière robuste la posture de sécurité des applications.
• Créer des corrigés détaillés cachés pour permettre une évaluation précise par l'IA ou par des scanneurs du code vulnérable par rapport au code sécurisé.
• Évaluer et itérer sur les méthodologies de pipeline pour s'assurer que les tâches synthétiques et les bancs d'essai sont stimulants tout en restant réalistes pour l'évaluation de la sécurité des applications.
• Documenter les perspectives techniques et les méthodologies, en garantissant la clarté des commentaires écrits et de la communication.
• Collaborer par le biais d'une communication écrite et verbale claire et approfondie pour partager les conclusions et examiner les contributions des pairs.
• S'impliquer dans l'architecture de sécurité basée sur des agents et contribuer à l'amélioration continue du pipeline d'évaluation.

Qualifications souhaitées

• Une vaste expérience (idéalement plus de 5 ans) en matière de sécurité des applications, de développement de logiciels sécurisés ou de rôles CyberSWE.
• Une solide compréhension de l'OSWE, de la sécurité des LLM, de l'analyse statique alimentée par l'IA (AI-SAST) et des meilleures pratiques de sécurité des applications.
• Une expérience avérée dans la conception ou l'évaluation d'architectures de sécurité pour les applications traditionnelles et basées sur des agents.
• Une expertise dans la construction, la sécurisation et le test de bases de code d'applications, y compris l'identification et la correction de vulnérabilités avancées.
• Des compétences exceptionnelles en communication écrite et verbale, avec un accent sur une documentation technique précise et des retours collaboratifs.
• Une expérience avec des bancs d'essai de sécurité synthétiques et des approches de test déterministes est hautement souhaitable.
• Une capacité démontrée à fournir des avis pertinents et des recommandations de sécurité exploitables dans un contexte de contribution à distance.