> Markdown version of [/jobs/ext/3230842-ingenieur-application-security-ia-agentique-automatisation-f-h](https://www.wearedevelopers.com/jobs/ext/3230842-ingenieur-application-security-ia-agentique-automatisation-f-h). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Application Security - IA Agentique & Automatisation - F/H - **Company:** Ingéniance - **Location:** Paris, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Java (Programming Language), .NET Framework, Application Programming Interfaces (APIs), Continuous Integration, Github, Python (Programming Language), Open Web Application Security, Secure Coding, TypeScript, Large Language Models, Software Security, Git, Kubernetes, Docker, Jenkins, Static Application Security Testing, Artifactory - **Published:** September 4, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=86365a2755d09969 ## About the Role Formation Bac+5 en informatique, cybersécurité ou équivalent. Expérience confirmée (5 ans et plus) en Application Security, notamment sur la mise en œuvre ou la validation d'outils SAST/SCA. Solide maîtrise de Python (niveau expert). Bonne connaissance des frameworks agentiques, du prompt engineering et de l'intégration de LLMs (RAG). Pratique des standards OWASP Top 10, OWASP Top 10 for LLMs, NIST et ISO 27001. Expérience sur les chaînes CI/CD (Jenkins, GitHub Actions, Artifactory), Git avancé, Docker/Kubernetes. Compétences secondaires en Java, TypeScript ou .Net appréciées. Rigueur analytique, autonomie et capacité à vulgariser des problématiques techniques complexes auprès d'équipes de développement. ## Description Au cœur des équipes Cybersécurité, vous concevez et industrialisez des agents de sécurité autonomes capables de raisonner sur le code et le comportement applicatif, bien au-delà du simple pattern matching. Vos missions : * Concevoir et développer des agents autonomes (harnais agentiques) pour l'analyse statique (SAST) et dynamique (DAST) de la sécurité applicative. * Construire des pipelines modulaires chaînant LLMs, scanners traditionnels et couches de raisonnement personnalisées pour automatiser le cycle détecter-trier-remédier. * Développer des wrappers intelligents autour des outils existants pour enrichir leurs résultats via contextualisation IA et réduction des faux positifs. * Analyser des vulnérabilités remontées par les outils SAST/SCA et réaliser le triage manuel pour distinguer les vrais positifs des faux positifs. * Produire des recommandations de remédiation au niveau du code et diffuser des patterns de codage sécurisé auprès des équipes de développement. * Contribuer à l'industrialisation et au déploiement des contrôles de sécurité dans les processus de release. * Concevoir une architecture de déploiement conteneurisée (Docker/Kubernetes), exposée en API, capable d'opérer à l'échelle en mode on-demand ou déclenché par la CI/CD. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94) - [Docker Compose: Rediscovered](https://www.wearedevelopers.com/videos/1978-docker-compose-rediscovered) - [Innovating Developer Tools with AI: Insights from GitHub Next](https://www.wearedevelopers.com/videos/1268-innovating-developer-tools-with-ai-insights-from-github-next) - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [Docker build without Docker](https://www.wearedevelopers.com/videos/100114-docker-build-without-docker) ## Related Articles - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [Dev Digest 120 - Apple and peers](https://www.wearedevelopers.com/magazine/455-dev-digest-120-apple-and-peers) - [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)