Expert Sécurité Jean-Michel.io

Conseil et audit

• Conseil en architecture sécurisée et évaluation des risques

• Audit de code (boîte blanche/grise/noire) et tests d'intrusion applicatifs

️ Outils et intégration

• Maintien et évolution des outils SAST (Coverity), SCA (Black Duck) et DAST (Insight App Sec)

• Intégration de la sécurité dans les pipelines CI/CD (shift-left security)

• Accompagnement sur les choix de frameworks, API Gateway, SSO

IA et LLM

• Sécurisation des projets intégrant des IA/LLM (OWASP LLM Top 10)

Sensibilisation et suivi

• Sensibilisation et montée en compétences des équipes études & développement

• Suivi et pilotage des recommandations d'audits de sécurité

Expertise et competences

• Expertise confirmée en sécurité applicative (OWASP Web Top 10, API Top 10, LLM Top 10)

• Double compétence sécurité + développement (Java, PHP, Python)

• Maîtrise des pratiques DevSecOps et Secure SDLC

• Expertise en authentification moderne : OpenID Connect, OAuth2, Keycloak

• Connaissance des environnements conteneurisés : Docker, Kubernetes RBAC, Helm

Langue

Anglais obligatoire (contexte international)