QA Engineer Sécurité & IA / MCP

À propos du poste

GO&DEV recherche un(e) QA Engineer Sécurité & IA / MCP en CDI à Rabat (Hay Riad), avec au moins 2 ans d'expérience. Vous interviendrez sur deux volets : la validation des correctifs de sécurité après les tests d'intrusion (pentests) et la qualification complète d'un dispositif MCP (Model Context Protocol), sur les aspects fonctionnels, techniques et sécuritaires. Votre rôle garantit la fiabilité des applications et des API, l'efficacité des remédiations de sécurité et l'intégrité des interactions avec les modèles d'IA.

Missions principales

• Tests post-pentest : réaliser les tests de non-régression fonctionnels et techniques après correction des vulnérabilités identifiées.
• Sécurité des API : tester les API pour identifier et prévenir les risques d'injection (par exemple SQL injection).
• Vérifier que les correctifs sont efficaces et ne créent pas de nouvelles anomalies.
• Dokumenter les scénarios de test, les résultats, les anomalies et les vulnérabilités résiduelles, et collaborer avec les équipes de développement.
• Concevoir et exécuter les plans de tests sur l'intégration du MCP et sa connexion aux systèmes cibles.
• Qualifier la pertinence, la cohérence, la précision et la fiabilité des réponses des modèles d'IA.
• Évaluer la résistance aux instructions malveillantes (prompt injection), la gestion des autorisations d'accès aux outils et la protection des données confidentielles.
• Suivre les anomalies fonctionnelles, techniques et sécuritaires propres à l'écosystème IA.

Profil recherché

• Expérience confirmée en Qualité Logicielle (QA) avec une orientation vers la sécurité applicative et le testing d'API.
• Rigueur d'analyse, esprit critique, excellente capacité rédactionnelle et bon relationnel avec les équipes de développement.

Compétences requises

• Méthodologies de test QA : plans de tests, cahiers de recette, non-régression.
• Outils de test API et d'automatisation (Postman, JMeter, etc.).
• Compréhension des risques applicatifs (OWASP Top 10, injections SQL, autorisations).
• Appréhension des enjeux des technologies IA / LLM et des architectures MCP.