Architecte Sécurité Applicative & IA

Capgemini; Issy-les-Moulineaux; Presencial; EUR 90 000 - 130 000; Tempo integral

Resumo da oferta

Capgemini recherche un Architecte Sécurité Applicative et IA pour intervenir de la conception à la mise en production, avec une approche Security by Design et AI Security by Design. Vous consoliderez les exigences de cybersécurité dans les projets et dirigerez les revues d’architecture.

Vous maîtrisez les mécanismes IAM, API Security, chiffrement et les standards OWASP, ISO 27001 et NIST AI RMF. Excellente communication avec architectes, développeurs et métiers, et esprit pédagogique attendus.

Qualificações

• Diplômé(e) d’un Bac+5 en cybersécurité ou SI.
• Expérience d’au moins 8 ans en architecture sécurité applicative ou sécurité des développements.
• Maîtrise des architectures applicatives modernes, IAM, API Security et Secure SDLC.

Responsabilidades

• Accompagner les projets applicatifs et IA de la conception à la mise en production en intégrant les exigences de cybersécurité.
• Concevoir, valider et promouvoir des architectures de sécurité et les principes de Security by Design / AI Security by Design.
• Sécuriser les solutions d’IA et d’IA générative (LLM, RAG, Agents IA) et adresser les risques.
• Réaliser les revues d’architecture et accompagner les équipes dans la remédiation des écarts de sécurité.
• Contribuer à la sécurisation du cycle de développement (Secure SDLC, DevSecOps, CI/CD) et à la gouvernance sécurité des projets.

Conhecimentos

Sécurité applicative

Cybersécurité

IAM

API Security

IA générative

LLM

RAG

DevSecOps

Formação académica

Bac+5 en Cybersécurité

Descrição da oferta de emprego

Vos missions :

En tant qu’Architecte Sécurité Applicative & IA, vous intervenez de la conception à la mise en production, avec une approche Security by Design et AI Security by Design.

• Accompagner les projets applicatifs et IA de la conception à la mise en production en intégrant les exigences de cybersécurité et en réalisant les analyses de risques associées.


• Concevoir, valider et promouvoir des architectures de sécurité applicative et les principes deSecurity by Design / AI Security by Design (IAM, API Security, chiffrement, gestion des secrets, protection des données).


• Sécuriser les solutions d’IA et d’IA générative (LLM, RAG, Agents IA) en adressant les risques spécifiques liés à ces technologies.


• Réaliser les revues d’architecture, challenger les choix techniques et accompagner les équipes dans la remédiation des écarts de sécurité.


• Contribuer à la sécurisation du cycle de développement (Secure SDLC, DevSecOps, CI/CD), à la gestion des vulnérabilités et à l’amélioration continue des contrôles de sécurité.


• Participer à la gouvernance sécurité des projets : homologation, acceptation des risques, conformité et validation avant mise en production.

Description du profil :

Votre profil : Vous êtes diplômé(e) d’un Bac+5 (École d’Ingénieur ou Master) avec une spécialisation en Cybersécurité ou Sécurité des Systèmes d’Information. Vous justifiez d’une expérience d’au moins 8 ans en architecture sécurité applicative, cybersécurité des projets ou sécurité des développements. Vous maîtrisez les architectures applicatives modernes, les mécanismes IAM, l’API Security et les principes du Secure SDLC. Vous disposez d’une solide compréhension des enjeux liés aux solutions d’IA et d’IA générative (LLM, RAG, Agents IA) et des risques de sécurité associés. Vous connaissez les principaux référentiels du marché : OWASP Top 10, OWASP LLM Top 10, ISO 27001, EBIOS RM, NIST AI RMF ou AI Act. Vous êtes capable d’échanger aussi bien avec des architectes, des développeurs que des équipes métiers. Votre esprit d’analyse, votre capacité à challenger les architectures et votre sens de la pédagogie vous permettent d’accompagner efficacement les projets.

Nous proposons :Quelques raisons de nous rejoindre :

Communauté d’experts : intégrez un réseau d’experts en sécurité à l’échelle national et internationale, avec des échanges réguliers, des retours d’expérience et des événements dédiés à la cybersécurité. Campus Cyber : profitez de notre implantation au cœur du Campus Cyber, le hub stratégique de la cybersécurité en France. Un environnement unique pour échanger avec des acteurs majeurs du secteur, participer à des événements exclusifs et rester au plus près des innovations. Projets à fort impact : participez à des missions critiques dans des secteurs sensibles (défense, énergie, finance…), avec des technologies de pointe et des enjeux de sécurité majeurs. Contribuez à nos actions Cyber4Good afin d’avoir un impact sur la société et les innovations de demain.