Analyste Cybersécurité / Security Advisor - IA Générative - Freelance (H/F)

Taux journalier (TJM): Budget : 500 € HT/j
Département : 75
Démarrage : Octobre / Novembre 2026
Durée : 24 mois, reconductible
Contrat : CDI ou freelance
Budget : 500 - 600 € / jour maximum (selon profil et séniorité)
Télétravail : 1 jour par semaine
Séniorité : Plus de 9 ans d'expérience
Poste ouvert : 1
Secteur : Banque / Services financiers
Au sein d'un grand groupe bancaire international, une équipe spécialisée dans la cybersécurité et la protection des données accompagne les projets technologiques autour du Cloud, de la Data et de l'Intelligence Artificielle.
Dans un contexte de développement des usages de l'IA Générative (GenAI), cette équipe renforce son dispositif de sécurisation des applications, des données et des services associés, notamment dans l'écosystème Microsoft : Azure, Microsoft 365, Copilot, Azure Cognitive Services, Fabric et Power Platform.
Nous recherchons un Security Advisor, capable d'accompagner les équipes métiers, Data et IT dans l'analyse des risques, la définition des exigences de sécurité et la sécurisation des projets IA. Le poste nécessite une véritable expertise en cybersécurité, associée à une bonne compréhension technique des architectures applicatives, des environnements Cloud et des développements Data/IA.
*
Accompagner les projets d'IA Générative : intervenir comme référent cybersécurité auprès des centres de compétences et des équipes métiers et techniques, en France et à l'international, pour sécuriser les cas d'usage IA et leurs différentes phases de réalisation.
*
Analyser et maîtriser les risques de sécurité : identifier les risques associés aux solutions GenAI, aux données et aux services Cloud, conduire des analyses de risques et des exercices de Threat Modeling, définir les contrôles de sécurité et les mesures de mitigation appropriées.
*
Sécuriser les architectures et les développements : participer aux revues d'architecture, réaliser des revues de sécurité du code et accompagner les équipes dans l'application des bonnes pratiques de développement sécurisé (Secure Development Lifecycle, OWASP, standards de sécurité).
*
Accompagner la sécurisation des solutions Microsoft : analyser les exigences de sécurité liées à l'implémentation et aux usages de Microsoft 365, Azure Cognitive Services, Copilot, Microsoft Fabric, Power Platform et Azure Machine Learning, en lien avec les équipes de développement et d'exploitation.
*
Formaliser et suivre les exigences de cybersécurité : produire les dossiers de sécurité, blueprints, analyses de risques, recommandations d'architecture, spécifications et User Stories de sécurité. Contribuer aux documents DAT, DAH, HLD et LLD, ainsi qu'au reporting et aux indicateurs de suivi.
*
IA Générative & plateformes Microsoft : GenAI, Microsoft Copilot, Microsoft 365, Azure Cognitive Services, Azure Machine Learning, Microsoft Fabric, Power Platform.
*
Cybersécurité & gestion des risques : GRC, AI Risk Management, analyse de risques, Threat Modeling, contrôles de sécurité, mesures de mitigation, protection des données.
*
Application Security & Secure Development : Secure Development Lifecycle (SDL), Secure Code Review, OWASP, SANS, audits de sécurité, gestion des vulnérabilités.
*
Cloud & architectures techniques : Microsoft Azure, AWS, Cloud Security, architectures applicatives, IAM, DLP, hardening, sécurité des infrastructures.
*
Développement & Data/IA : Python, Java, Go, API, Machine Learning, plateformes Data Science, MLflow, Spark.
*
DevOps & industrialisation : Git, GitLab CI/CD, Jenkins, Docker, Kubernetes, SonarQube, Artifactory, Trivy.
*
Documentation & gouvernance sécurité : Security Blueprints, DAT, DAH, HLD, LLD, spécifications de sécurité,