Expert en sécurité IA et sécurité applicative Cloud

Contexte de la mission

Au sein de l’équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d’infrastructure et de production afin d’évaluer et de renforcer la sécurité des projets d’intelligence artificielle.

Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques.

Missions principales

• Expertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d’intelligence artificielle, des applications Cloud et des architectures agentiques.

• Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités.

• Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité.

• Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d’architecture afin d’anticiper les risques et de définir les mesures de protection adaptées.

• Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes.

• Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d’authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise.

• Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons.

• Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l’efficacité des dispositifs de sécurité et d’inscrire les équipes dans une démarche d’amélioration continue.

• Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d’adapter les pratiques aux nouveaux risques.

Profil recherché

Vous justifiez d’au moins 5 ans d’expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d’architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API.

Vous disposez notamment des compétences suivantes :

- Sécurité IA et GenAI :

• Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l’inférence.

• Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d’IA agentique.

• Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications.

• Connaissance des environnements MLOps et des services Cloud dédiés à l’IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning.

- Sécurité Cloud et infrastructure :

• Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure.

• Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless.

• Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu’AWS EKS/ECS.

• Expérience dans la mise en œuvre et la gestion de solutions d’Infrastructure as Code (Terraform, Ansible, CloudFormation).

• Maîtrise de l’intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD.

- Développement et sécurité applicative :

• Solides compétences en développement dans au moins un langage de programmation, avec la capacité d’analyser du code et d’identifier des vulnérabilités.

• Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH.

• Expertise des protocoles d’authentification et d’autorisation : SAML, OAuth 2.0 et OpenID Connect.

• Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout.

- Communication et collaboration :

• Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers.

• Excellentes capacités de communication écrite et orale en français et en anglais.

• Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d’attaque ciblant les systèmes d’intelligence artificielle.

Environnement technique

• IA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps.

• Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités.

• Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless.

• Conteneurisation : Docker, Kubernetes, AWS EKS/ECS.

• Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD.

• Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API.

• Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect.

• Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Profil recherché

Profil recherché

Vous justifiez d’au moins 5 ans d’expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d’architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API.

Vous disposez notamment des compétences suivantes :

- Sécurité IA et GenAI :

• Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l’inférence.

• Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d’IA agentique.

• Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications.

• Connaissance des environnements MLOps et des services Cloud dédiés à l’IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning.

- Sécurité Cloud et infrastructure :

• Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure.

• Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless.

• Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu’AWS EKS/ECS.

• Expérience dans la mise en œuvre et la gestion de solutions d’Infrastructure as Code (Terraform, Ansible, CloudFormation).

• Maîtrise de l’intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD.

- Développement et sécurité applicative :

• Solides compétences en développement dans au moins un langage de programmation, avec la capacité d’analyser du code et d’identifier des vulnérabilités.

• Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH.

• Expertise des protocoles d’authentification et d’autorisation : SAML, OAuth 2.0 et OpenID Connect.

• Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout.

- Communication et collaboration :

• Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers.

• Excellentes capacités de communication écrite et orale en français et en anglais.

• Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d’attaque ciblant les systèmes d’intelligence artificielle.