Architecte Sécurité Applicative & IA – Défense & Gouvernance

W EXECUTIVE FRANCE SAS; Saint-Denis; On-site; EUR 90,000 - 120,000; Full time

Job summary

Free-Work recherche un Architecte Sécurité Applicative & IA pour cadrer et sécuriser les architectures, y compris les solutions d'IA et d'IA générative, tout en assurant les risques et conformité au sein des projets.

Le poste couvre la gestion des accès, le chiffrement, la journalisation, l'authentification et les contrôles de sécurité tout au long du cycle de développement, avec governance et remédiation jusqu'à mise en production.

Responsibilities

• Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques et exigences de sécurité.
• Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets.
• Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement, journalisation et gestion des secrets.
• Architecture et sécurisation des solutions d'IA et d'IA générative : risques LLM/RAG, fuite de données, prompt injection et menaces IA.
• Production des livrables d'architecture : dossiers, schémas, standards et fiches mesures.
• Réalisation de revues d'architecture sécurité et accompagnement des remédiations.
• Gouvernance sécurité : participation aux comités, validation projets et gestion des dérogations.
• IAM : cadrage et intégration MFA, habilitations et fédération d'identité.
• Sécurité des APIs : OAuth2/OpenID Connect, contrôle des accès et échanges sécurisés.
• Securisation du cycle de développement : Secure SDLC, SAST, scanned vulnérabilités et remédiation.
• Gestion des vulnérabilités : analyse Qualys, plans de correction et suivi des risques.
• SIEM et détection : cas d'usage, normalisation des logs et dashboards.
• Animation d'ateliers d'architecture et sensibilisation des équipes aux bonnes pratiques sécurité/IA de confiance.

Job description

Free-Work recherche un Architecte Sécurité Applicative & IA pour cadrer et sécuriser les architectures, y compris les solutions d'IA et d'IA générative, tout en assurant les risques et conformité au sein des projets.

Le poste couvre la gestion des accès, le chiffrement, la journalisation, l'authentification et les contrôles de sécurité tout au long du cycle de développement, avec governance et remédiation jusqu'à mise en production.