Analyste Cybersécurité - Security Advisor - Ia Générative

InFreelancing; Paris; Hybrid; EUR 92,000 - 111,000; Full time

Benefits offered by this job

Télétravail

Job summary

InFreelancing recherche un Analyste Cybersécurité expérimenté pour accompagner les équipes métiers, Data et IT dans l’analyse des risques et la sécurisation de projets IA/Générative. Vous interviendrez en France et à l’international, en tant que référent cybersécurité et conseiller sur les solutions GenAI.

Le poste exige une forte expertise en cybersécurité, compréhension des architectures Cloud, et une maîtrise des pratiques de développement sécurisé.

Qualifications

• Plus de 9 ans d'expérience en cybersécurité dans des environnements IT complexes.
• Expérience concrète en sécurisation de projets IA / GenAI et analyses de risques.
• Maîtrise du Secure Development Lifecycle et des revues de sécurité du code.

Responsibilities

• Analyser les risques liés aux solutions GenAI et services Cloud.
• Réaliser Threat Modeling et définir les contrôles de sécurité.
• Participer aux revues d'architecture et accompagner les équipes dans le développement sécurisé.
• Produire des livrables sécurité: dossiers, blueprints, analyses et recommandations.

Skills

Java

API development

Python

Intelligence Artificielle

Threat Modeling

Secure SDLC

Azure

Tools

Git

Jenkins

Docker

Kubernetes

Job description

# Analyste Cybersécurité - Security Advisor - Ia GénérativeRésumé du posteTélétravailAutre500€ – 600€/jourCompétences & expertisesJava (Langage de Programmation)Microsoft WindowsAPIsMéthodologie AgileIntelligence Artificielle+52il y a 2 jours## —Le poste### Présentation de la missionNous recherchons un Security Advisor, capable d'accompagner les équipes métiers, Data et IT dans l'analyse des risques, la définition des exigences de sécurité et la sécurisation des projets IA. Le poste nécessite une véritable expertise en cybersécurité, associée à une bonne compréhension technique des architectures applicatives, des environnements Cloud et des développements Data/IA., Accompagner les projets d'IA Générative : intervenir comme référent cybersécurité auprès des centres de compétences et des équipes métiers et techniques, en France et à l'international, pour sécuriser les cas d'usage IA et leurs différentes phases de réalisation.- Analyser et maîtriser les risques de sécurité : identifier les risques associés aux solutions GenAI, aux données et aux services Cloud, conduire des analyses de risques et des exercices de Threat Modeling, définir les contrôles de sécurité et les mesures de mitigation appropriées.- Sécuriser les architectures et les développements : participer aux revues d'architecture, réaliser des revues de sécurité du code et accompagner les équipes dans l'application des bonnes pratiques de développement sécurisé (Secure Development Lifecycle, OWASP, standards de sécurité).- Accompagner la sécurisation des solutions Microsoft : analyser les exigences de sécurité liées à l'implémentation et aux usages de Microsoft 365, Azure Cognitive Services, Copilot, Microsoft Fabric, Power Platform et Azure Machine Learning, en lien avec les équipes de développement et d'exploitation.- Formaliser et suivre les exigences de cybersécurité : produire les dossiers de sécurité, blueprints, analyses de risques, recommandations d'architecture, spécifications et User Stories de sécurité. Contribuer aux documents DAT, DAH, HLD et LLD, ainsi qu'au reporting et aux indicateurs de suivi.Environnement technique :- IA Générative & plateformes Microsoft : GenAI, Microsoft Copilot, Microsoft 365, Azure Cognitive Services, Azure Machine Learning, Microsoft Fabric, Power Platform.- Cybersécurité & gestion des risques : GRC, AI Risk Management, analyse de risques, Threat Modeling, contrôles de sécurité, mesures de mitigation, protection des données.- Application Security & Secure Development : Secure Development Lifecycle (SDL), Secure Code Review, OWASP, SANS, audits de sécurité, gestion des vulnérabilités.- Cloud & architectures techniques : Microsoft Azure, AWS, Cloud Security, architectures applicatives, IAM, DLP, hardening, sécurité des infrastructures.- Développement & Data/IA : Python, Java, Go, API, Machine Learning, plateformes Data Science, MLflow, Spark.- DevOps & industrialisation : Git, GitLab CI/CD, Jenkins, Docker, Kubernetes, SonarQube, Artifactory, Trivy.- Documentation & gouvernance sécurité : Security Blueprints, DAT, DAH, HLD, LLD, spécifications de sécurité, politiques et standards, reporting.- Méthodologies & collaboration : Agile, SAFe, User Stories, équipes internationales, coordination métiers / IT / Data### Profil recherchéProfil recherché Profil recherché :Plus de 9 ans d'expérience dans des environnements IT complexes, avec une expertise significative en cybersécurité et idéalement une expérience récente comme Security Advisor, Analyste Cybersécurité ou Cybersecurity Risk Advisor sur des projets Data, Cloud ou Intelligence Artificielle.Expérience concrète dans la sécurisation de projets IA : accompagnement de cas d'usage IA ou GenAI, définition des exigences de sécurité, analyses de risques, Threat Modeling, cartographie des contrôles, revues d'architecture et recommandations de mitigation. Une expérience de sécurisation de projets IA au sein d'un grand groupe sera particulièrement appréciée.Solide bagage technique en développement et architecture applicative : expérience préalable en développement logiciel, ingénierie Data/IA, Tech Lead ou architecture technique. Bonne maîtrise des principes de développement, des architectures Cloud, des API, de l'industrialisation et despratiques DevOps/CI/CD. Une expérience en Python, plateformes Data Science ou Machine Learning constitue un véritable atout pour comprendre et challenger les équipes techniques.Maîtrise des démarches de sécurité applicative et de gouvernance : capacité à intégrer la sécurité dans les cycles de développement (Secure Development Lifecycle), réaliser des revues de sécurité du code, accompagner les équipes dans l'application des standards et produire des livrables structurés : dossiers de sécurité, blueprints, analyses de risques, spécifications, recommandations d'architecture et reporting. Une bonne connaissance de l'écosystème Microsoft Azure et des enjeux de sécurité associés aux services IA est recherchée.Capacité à intervenir dans un environnement transverse et international : autonomie, rigueur, esprit d'analyse et aptitude à collaborer avec les équipes cybersécurité, développeurs, architectes, Data Scientists et responsables métiers. Expérience desorganisations grands comptes, pratique des méthodes Agile et excellente capacité de communication. Français et anglais courants indispensables., \\* Plus de 9 ans d'expérience dans des environnements IT complexes, avec une expertise significative en cybersécurité et idéalement une expérience récente comme Security Advisor, Analyste Cybersécurité ou Cybersecurity Risk Advisor sur des projets Data, Cloud ou Intelligence Artificielle.\\* Expérience concrète dans la sécurisation de projets IA : accompagnement de cas d'usage IA ou GenAI, définition des exigences de sécurité, analyses de risques, Threat Modeling, cartographie des contrôles, revues d'architecture et recommandations de mitigation. Une expérience de sécurisation de projets IA au sein d'un grand groupe sera particulièrement appréciée.\\* Solide bagage technique en développement et architecture applicative : expérience préalable en développement logiciel, ingénierie Data/IA, Tech Lead ou architecture technique. Bonne maîtrise des principes de développement, des architectures Cloud, des API, de l'industrialisation et des pratiques DevOps/CI/CD. Une expérience en Python, plateformes Data Science ou Machine Learning constitue un véritable atout pour comprendre et challenger les équipes techniques.\\* Maîtrise des démarches de sécurité applicative et de gouvernance : capacité à intégrer la sécurité dans les cycles de développement (Secure Development Lifecycle), réaliser des revues de sécurité du code, accompagner les équipes dans l'application des standards et produire des livrables structurés : dossiers de sécurité, blueprints, analyses de risques, spécifications, recommandations d'architecture et reporting. Une bonne connaissance de l'écosystème Microsoft Azure et des enjeux de sécurité associés aux services IA est recherchée.\\* Capacité à intervenir dans un environnement transverse et international : autonomie, rigueur, esprit d'analyse et aptitude à collaborer avec les équipes cybersécurité, développeurs, architectes, Data Scientists et responsables métiers. Expérience des organisations grands comptes, pratique des méthodes Agile et excellente capacité de communication. Français et anglais courants indispensables.EURFrançaisRelation clientAnalyse des risquesMachine learningAnglaisIntelligence artificielleAPINorme QHSEGitDéveloppement logicielReportingMéthodes agilesJenkinsKubernetesPythonAutonomieSonarQubeGestion du risqueCyber-sécuritéJavaCartographieDockerEsprit d'analyse