Expert Sécurité GenAI & Cloud
Cherry PickSaaS B2BPubliée il y a 1 semaine
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Paris · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 9 novembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 298 missions consultant cybersécurité sont ouvertes à Paris en ce moment, sur 880 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : RAG (248 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Le besoin
Contexte
Dans le cadre du développement de projets d’intelligence artificielle, notamment autour des LLM et des agents IA, notre client recherche un Expert Sécurité IA & Cloud (AppSec).
Intégré à l’équipe du Directeur de la Sécurité Applicative, le consultant interviendra auprès des équipes de développement, d’infrastructure, d’architecture et d’exploitation afin de sécuriser les solutions IA sur l’ensemble de leur cycle de vie, de la conception jusqu’à la mise en production.
Il sera le référent technique sur la sécurité des applications cloud et des systèmes d’IA, avec un rôle à la fois opérationnel, stratégique et transverse.
Missions
Expertise en sécurité IA : définir et mettre en œuvre les mécanismes de protection des applications basées sur les LLM, les agents IA, les architectures RAG et les serveurs MCP.
Sécurisation des architectures Cloud : analyser et renforcer la sécurité des infrastructures cloud, des API, des conteneurs, des environnements serverless et des architectures distribuées.
Sécurité applicative (AppSec) : réaliser des revues de code, identifier les vulnérabilités, accompagner les équipes techniques dans leur remédiation et promouvoir les bonnes pratiques de développement sécurisé.
Threat modeling et architecture : participer aux revues de conception et aux évaluations d’architecture afin d’identifier les risques en amont.
Sécurité des pipelines CI/CD : intégrer et maintenir les outils de sécurité dans les chaînes de déploiement, en limitant les faux positifs et l’impact sur les livraisons.
Infrastructure as Code (IaC) : sécuriser les configurations et les déploiements automatisés à l’aide de Terraform, Ansible ou CloudFormation.
Gestion des identités et des accès : concevoir des mécanismes d’authentification et d’autorisation pour les agents IA, notamment via RBAC, ABAC, OAuth2 et OpenID Connect.
Gouvernance et conformité IA : définir les politiques de sécurité, les garde-fous techniques (guardrails), les contrôles de conformité et les environnements isolés (sandboxes).
Pilotage de la sécurité : définir des indicateurs de performance, assurer le reporting et réaliser une veille active sur les nouvelles menaces liées à l’IA.
Compétences attendues
Indispensables
- LLM
- RAG
- CI/CD
- Terraform
- Ansible