Architecture de cybersécurité

Je suis à la recherche pour un de nos clients d'un Architecture de cybersécurité.

Les missions sont les suivantes :

• Accompagnement des projets de la phase d'instruction à la mise en production ;

• Identification et conception des mesures de sécurité ;

• Challenge des choix d'architecture et vérification de conformité aux normes opérationnelles et référentiels Groupe ;

• Conception et évolution des architectures de sécurité ;

• Capitalisation sur les solutions existantes ;

• Pilotage des domaines Cloud, DLP, M365, Data/Big Data, SOC, IAM, API, DevSecOps et IA ;

• Analyse des risques liés aux nouvelles technologies ;

• Contribution aux comités d'architecture ;

• Suivi des plans de remédiation et transfert au run.

Compétences techniques :

• Architecture de sécurité : authentification et IAM, chiffrement, PKI, sécurité des flux et API, segmentation, Cloud, M365, DLP, Data/Big Data, SOC, résilience, DevSecOps et CI/CD.

• Maîtrise des analyses de risques, threat modeling, revues d'architecture, standards ISO 27001/27005, NIST, CIS, OWASP et exigences réglementaires applicables.

• Architecture IA générative et agentique : expertise en LLM, RAG, agents, orchestration, services managés Cloud et protocoles d'interconnexion (MCP).

• Sécurisation des systèmes IA : gouvernance des identités des agents, protection des données et des prompts, cloisonnement, chiffrement, journalisation, contrôle des flux, garde-fous et supervision.

• Maîtrise des risques IA : prompt injection, fuite/exfiltration de données, empoisonnement des données, hallucinations, dérive des modèles, dépendance fournisseur, attaques sur les chaînes MLOps/LLMOps.

• Capacité à réaliser des revues de sécurité et tests de robustesse : threat modeling, red teaming IA, évaluation des guardrails, contrôle des accès agentiques, suivi des vulnérabilités.

• Connaissance de l'AI Act, ISO/IEC 42001, NIST AI RMF et principes d'IA responsable.

• Anglais professionnel pour l'exploitation de documentations techniques et les échanges internationaux ;

• Expérience significative des environnements Cloud, Data, M365, DevSecOps et des plateformes d'IA générative ou agentique ;

• Certifications appréciées : CISSP, CCSP, ISO 27001/27005, EBIOS Risk Manager, Cloud Security ou IA.

Profil recherché

• Accompagnement des projets de la phase d'instruction à la mise en production ;

• Identification et conception des mesures de sécurité ;

• Challenge des choix d'architecture et vérification de conformité aux normes opérationnelles et référentiels Groupe ;

• Conception et évolution des architectures de sécurité ;

• Capitalisation sur les solutions existantes ;

• Pilotage des domaines Cloud, DLP, M365, Data/Big Data, SOC, IAM, API, DevSecOps et IA ;

• Analyse des risques liés aux nouvelles technologies ;

• Contribution aux comités d'architecture ;

• Suivi des plans de remédiation et transfert au run.