A Analyste Cybersécurité / Security Advisor - IA Générative - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · 500 € par jour il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Híbrido; EUR 92.000 - 111.000; Jornada completa

Descripción de la vacante

Zeroday Cyber Academy recherche un responsable cybersécurité expérimenté pour accompagner les projets d'IA générative dans un grand groupe bancaire international, en France et à l'international.

Vous analyserez les risques, sécuriserez les architectures et les développements autour de Microsoft Azure, Copilot, Power Platform et AI services, et vous contribuerez à la conformité et à la traçabilité des exigences.

Formación

• Plus de 9 ans d'expérience en cybersécurité pour projets IA et cloud.
• Connaissance des solutions Microsoft (Azure, 365, Copilot, Fabric, Power Platform).
• Capacité à réaliser threat modeling et analyses de risques.
• Conception et revue des architectures et du code sécurisé.

Responsabilidades

• Accompagner les projets d'IA générative et sécuriser les cas d'usage IA.
• Analyser et maîtriser les risques de sécurité des solutions GenAI et cloud.
• Réaliser des revues de sécurité du code et des architectures.
• Formaliser les exigences de cybersécurité et produire les documents de sécurité.
• Collaborer avec les équipes en France et à l'international.

Conocimientos

Expérience >9 ans

Cybersécurité

Gestion risques

GenAI & Cloud

Herramientas

Microsoft Azure

Microsoft 365

Copilot

Azure Cognitive Services

Microsoft Fabric

Power Platform

SDL & OWASP

Git/GitLab CI/CD

Jenkins

Docker

Kubernetes

Trivy

Descripción del empleo

Informations pratiques

• - Département : 75.
• - Démarrage : octobre / novembre 2026.
• - Durée : 24 mois, reconductible.
• - Contrat : CDI ou freelance.
• - Budget : 500 à 600 € HT/jour maximum, selon profil et séniorité.
• - Télétravail : 1 jour par semaine.
• - Poste ouvert : 1.
• - Secteur : banque / services financiers.
• - Séniorité annoncée : plus de 9 ans d'expérience.

Contexte

Au sein d'un grand groupe bancaire international, une équipe spécialisée dans la cybersécurité et la protection des données accompagne les projets technologiques autour du cloud, de la data et de l'intelligence artificielle. Dans un contexte de développement des usages de l'IA générative (GenAI), cette équipe renforce son dispositif de sécurisation des applications, des données et des services associés, notamment dans l'écosystème Microsoft : Azure, Microsoft 365, Copilot, Azure Cognitive Services, Fabric et Power Platform.

Missions principales

• - Accompagner les projets d'IA générative : intervenir comme référent cybersécurité auprès des centres de compétences et des équipes métiers et techniques, en France et à l'international, pour sécuriser les cas d'usage IA et leurs différentes phases de réalisation.
• - Analyser et maîtriser les risques de sécurité : identifier les risques associés aux solutions GenAI, aux données et aux services cloud, conduire des analyses de risques et des exercices de threat modeling, définir les contrôles de sécurité et les mesures de mitigation appropriées.
• - Sécuriser les architectures et les développements : participer aux revues d'architecture, réaliser des revues de sécurité du code et accompagner les équipes dans l'application des bonnes pratiques de développement sécurisé (Secure Development Lifecycle, OWASP, standards de sécurité).
• - Accompagner la sécurisation des solutions Microsoft : analyser les exigences de sécurité liées à l'implémentation et aux usages de Microsoft 365, Azure Cognitive Services, Copilot, Microsoft Fabric, Power Platform et Azure Machine Learning, en lien avec les équipes de développement et d'exploitation.
• - Formaliser et suivre les exigences de cybersécurité : produire les dossiers de sécurité, blueprints, analyses de risques, recommandations d'architecture, spécifications et user stories de sécurité. Contribuer aux documents DAT, DAH, HLD et LLD, ainsi qu'au reporting et aux indicateurs de suivi.

Environnement technique

• - IA générative et plateformes Microsoft : GenAI, Microsoft Copilot, Microsoft 365, Azure Cognitive Services, Azure Machine Learning, Microsoft Fabric, Power Platform.
• - Cybersécurité et gestion des risques : GRC, AI Risk Management, analyse de risques, threat modeling, contrôles de sécurité, mesures de mitigation, protection des données.
• - Application Security et développement sécurisé : Secure Development Lifecycle (SDL), secure code review, OWASP, SANS, audits de sécurité, gestion des vulnérabilités.
• - Cloud et architectures techniques : Microsoft Azure, AWS, Cloud Security, architectures applicatives, IAM, DLP, hardening, sécurité des infrastructures.
• - Développement et Data/IA : Python, Java, Go, API, machine learning, plateformes data science, MLflow, Spark.
• - DevOps et industrialisation : Git, GitLab CI/CD, Jenkins, Docker, Kubernetes, SonarQube, Artifactory, Trivy.
• - Documentation et gouvernance sécurité : security blueprints, DAT, DAH, HLD, LLD, spécifications de sécurité.