Archi Cyber (IT) / Freelance

W EXECUTIVE FRANCE SAS; Saint-Denis; On-site; EUR 90,000 - 120,000; Full time

Job summary

Free-Work recherche un Architecte Sécurité Applicative & IA pour cadrer et sécuriser les architectures, y compris les solutions d'IA et d'IA générative, tout en assurant les risques et conformité au sein des projets.

Le poste couvre la gestion des accès, le chiffrement, la journalisation, l'authentification et les contrôles de sécurité tout au long du cycle de développement, avec governance et remédiation jusqu'à mise en production.

Responsibilities

• Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques et exigences de sécurité.
• Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets.
• Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement, journalisation et gestion des secrets.
• Architecture et sécurisation des solutions d'IA et d'IA générative : risques LLM/RAG, fuite de données, prompt injection et menaces IA.
• Production des livrables d'architecture : dossiers, schémas, standards et fiches mesures.
• Réalisation de revues d'architecture sécurité et accompagnement des remédiations.
• Gouvernance sécurité : participation aux comités, validation projets et gestion des dérogations.
• IAM : cadrage et intégration MFA, habilitations et fédération d'identité.
• Sécurité des APIs : OAuth2/OpenID Connect, contrôle des accès et échanges sécurisés.
• Securisation du cycle de développement : Secure SDLC, SAST, scanned vulnérabilités et remédiation.
• Gestion des vulnérabilités : analyse Qualys, plans de correction et suivi des risques.
• SIEM et détection : cas d'usage, normalisation des logs et dashboards.
• Animation d'ateliers d'architecture et sensibilisation des équipes aux bonnes pratiques sécurité/IA de confiance.

Job description

Architecte Sécurité Applicative & IA

• Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques, contraintes réglementaires et exigences de sécurité.
• Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets.
• Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement des données, journalisation, protection des secrets, gestion des sessions et exigences de sécurité transverses.
• Architecture et sécurisation des solutions d'IA et d'IA générative : analyse des risques liés aux LLM, RAG et agents IA, protection contre les fuites de données, prompt injection, empoisonnement de données et autres menaces spécifiques aux systèmes IA.
• Production des livrables d'architecture : dossiers d'architecture, schémas techniques, standards et patterns de sécurité, fiches mesures, dossiers d'homologation et supports de gouvernance.
• Réalisation de revues d'architecture sécurité, validation des conceptions et accompagnement des remédiations jusqu'à leur mise en œuvre.
• Gouvernance sécurité : participation aux comités d'architecture, validation des projets avant mise en production, gestion des dérogations, suivi des risques et formalisation des acceptations de risques.
• IAM : cadrage et intégration des mécanismes d'authentification, d'autorisation, MFA, gestion des habilitations et fédération d'identité.
• Sécurité des APIs : classification des flux, définition des modèles d'autorisation (OAuth2/OpenID Connect), sécurisation des échanges et contrôle des accès.
• Sécurisation du cycle de développement (Secure SDLC / CI-CD) : revues de conception, intégration des contrôles de sécurité, SAST, scans de vulnérabilités, pilotage de la remédiation et accompagnement des équipes de développement.
• Pilotage de la gestion des vulnérabilités : analyse des résultats Qualys, définition des plans de correction, suivi des indicateurs et gestion des escalades de risques.
• SIEM et détection : définition de cas d'usage de sécurité, normalisation des logs applicatifs, onboarding de nouvelles sources, conception de tableaux de bord et amélioration continue de la couverture de détection.
• Animation d'ateliers d'architecture, transfert de compétences et sensibilisation des équipes projets aux bonnes pratiques de sécurité et d'IA de confiance.