Expert en sécurité IA et sécurité applicative Cloud

Contexte de la mission

Au sein de l’équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d’infrastructure et de production afin d’évaluer et de renforcer la sécurité des projets d’intelligence artificielle.

Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques.

Missions principales

Expertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d’intelligence artificielle, des applications Cloud et des architectures agentiques.

Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités.

Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité.

Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d’architecture afin d’anticiper les risques et de définir les mesures de protection adaptées.

Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes.

Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d’authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise.

Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons.

Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l’efficacité des dispositifs de sécurité et d’inscrire les équipes dans une démarche d’amélioration continue.

Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d’adapter les pratiques aux nouveaux risques.

Profil recherché

Vous justifiez d’au moins 5 ans d’expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d’architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API.

Vous disposez notamment des compétences suivantes :

- Sécurité IA et GenAI :

Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l’inférence.

Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d’IA agentique.

Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications.