Architecte Cloud Security & IA (H/F)

eXalt; Île-de-France; Sur place; EUR 90 000 - 140 000; Plein temps

Résumé du poste

Banque d'investissement internationale recherche un Architecte Cloud Security pour sécuriser ses environnements cloud et accompagner l'adoption croissante de l'Intelligence Artificielle au sein de ses métiers.

Vous serez le référent sécurité des infrastructures cloud et le garant de la sécurisation des cas d'usage IA émergents. Le rôle implique la sécurité des architectures AWS/Azure/GCP, Kubernetes et l'Infrastructure as Code, avec une forte dimension gouvernance et conformité DORA/NIS2.

Qualifications

• 10+ ans d'expérience en cybersécurité ou infrastructure cloud.
• 5+ ans sur des sujets Cloud Security (AWS, Azure ou GCP).
• Expérience en environnement bancaire ou financier fortement appréciée.
• Première exposition aux problématiques IA/ML Security ou forte appétence.

Responsabilités

• Définir et faire évoluer l'architecture de sécurité cloud (AWS / Azure / GCP).
• Concevoir les patterns de sécurité : Zero Trust, segmentation, chiffrement, IAM.
• Piloter le déploiement des solutions CSPM / CNAPP / CWPP.
• Sécuriser les environnements Kubernetes et les workloads containerisés.
• Définir les guardrails sécurité pour l'Infrastructure as Code (Terraform, CloudFormation).
• Accompagner les équipes sur les revues d'architecture et les assessments sécurité.

Connaissances

Cloud Security

Zero Trust

IAM

Kubernetes

Outils

CSPM / CNAPP

Wiz

Orca

Prisma Cloud

Description du poste

Le contexte

Notre client, une banque d'investissement internationale de premier plan, recherche un(e) Architecte Cloud Security pour sécuriser ses environnements cloud et accompagner l'adoption croissante de l'Intelligence Artificielle au sein de ses métiers.

Dans un contexte de transformation digitale accélérée et de pression réglementaire forte (DORA, NIS2, régulations IA), vous jouerez un rôle stratégique dans la protection des assets cloud et des nouvelles initiatives IA/ML.

Votre rôle

En tant qu'Architecte Cloud Security, vous serez le référent sécurité des infrastructures cloud et le garant de la sécurisation des cas d'usage IA émergents.

Architecture & Sécurité Cloud

• Définir et faire évoluer l'architecture de sécurité cloud (AWS / Azure / GCP)
• Concevoir les patterns de sécurité : Zero Trust, segmentation, chiffrement, IAM
• Piloter le déploiement des solutions CSPM / CNAPP / CWPP
• Sécuriser les environnements Kubernetes et les workloads containerisés
• Définir les guardrails sécurité pour l'Infrastructure as Code (Terraform, CloudFormation)
• Accompagner les équipes sur les revues d'architecture et les assessments sécurité

Sécurité des initiatives IA / ML

• Participer à la sécurisation des plateformes IA/ML (SageMaker, Azure ML, Vertex AI, Databricks)
• Définir les bonnes pratiques de sécurité pour les pipelines MLOps
• Évaluer les risques liés aux LLM et GenAI (prompt injection, data leakage, model poisoning)
• Contribuer à la mise en conformité avec les régulations IA émergentes (EU AI Act)
• Sensibiliser les équipes Data Science aux enjeux de sécurité

Gouvernance & Stratégie

• Participer à la définition de la roadmap sécurité cloud
• Produire les standards, politiques et guidelines de sécurité
• Assurer la veille technologique et réglementaire (DORA, NIS2, EBA guidelines)
• Collaborer avec les équipes Risk, Compliance, IT et Métiers

Expérience

• 10+ ans d'expérience en cybersécurité ou infrastructure cloud
• 5+ ans sur des sujets Cloud Security (AWS, Azure ou GCP)
• Expérience en environnement bancaire ou financier fortement appréciée
• Première exposition aux problématiques IA/ML Security (ou forte appétence)

Compétences techniques

Maîtrise des architectures cloud et des services natifs de sécurité

Expérience avec les outils CSPM / CNAPP (Wiz, Orca, Prisma Cloud...)

Solide compréhension des enjeux IAM, Zero Trust, network security

Connaissance des environnements Kubernetes et containerisés

Familiarité avec les pipelines CI/CD et pratiques DevSecOps

Sensibilité aux risques liés à l'IA (LLM security, data privacy, model governance)