Expert Cybersécurité Cloud et IA

Contexte

En soutien du CISO de l'IT Production, le bénéficiaire souhaite une prestation d’accompagnement dans l’objectif d’assurer une mission d'expertise Cybersécurité orientée Cloud et IA. Connaissance indispensable des technologies Cloud Native (containers...) et IA générative (LLM, RAG, guardrails, sécurité agentique AI).

Missions

• Accompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type Cloud (sécurité des containers), IA

• Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe bancaire

• Validation des besoins et de la baseline sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale)

• Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (Cloud, IA générative, Containers, Infrastructure as Code)

• Promouvoir la sécurité applicative dès la conception (security by design)

• Participation à la rédaction et à la mise à jour de procédures Cyber sur son domaine d'expertise

Compétences nécessaires

• Expertise sur les solutions de sécurité des containers

• Expertise sur les solutions de sécurité IA (LLM, RAG, guardrails, agentique)

• Expertise Cloud : architecture, sécurité

• Connaissance des outils et process de sécurisation des images et containers

• Bonnes connaissances des frameworks (OWASP) et des vulnérabilités sur les protocoles (ex : OAuth2, JWT, Websockets)

• Expérience concrète dans des contextes Cloud : offres AWS/Azure/GCP/IBM, Infrastructure as Code, images containers

• Expérience prouvée en analyse de risque, avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations applicables au contexte

• Bon niveau d'anglais (écrit et parlé)