Architecte Sécurité Cloud, IA H/F

Free-Work; Boulogne-Billancourt; Hybrid; EUR 77,000 - 94,000; Full time

Benefits offered by this job

Télétravail 2-3 jours/semaine

Avantages Groupe

Job summary

Free-Work recherche un Architecte Sécurité Cloud et IA (H/F) en CDI, basé à Paris, avec 2 à 3 jours de télétravail par semaine. Vous concevrez et maintiendrez des architectures sécurisées pour des environnements Cloud/hybrides, en intégrant les exigences PCI-DSS, RGPD et autres référentiels.

Vous piloterez les risques, piloterez la sécurité des IA génératives et assurerez la gouvernance des données, le chiffrement, la segmentation et la sécurité des API dans des architectures distribuées et

Qualifications

• Expertise confirmée en architecture cybersécurité dans Cloud/SaaS/hybrides.
• Bonne maîtrise des référentiels PCI-DSS, DORA, HDS, ISO 27001, SOC 2, NIS2 et RGPD.
• Solide expérience sur architectures Cloud, virtualisées et conteneurisées.
• Maîtrise des principes IAM, chiffrement, segmentation réseau, API et architectures distribuées.
• Bonne connaissance sécurité Kubernetes et microservices.
• Expérience en sécurité IA générative et agents IA (gouvernance et données).
• Maîtrise SIEM/EDR/WAF/IAM-PAM et pratiques DevSecOps.
• Bonne connaissance Threat Modelling et analyse de risques.

Responsibilities

• Concevoir et maintenir des architectures sécurité Cloud/hybrides.
• Intégrer exigences réglementaires et standards (PCI-DSS, RGPD, etc.).
• Définir Zero Trust, micro‑segmentation, chiffrement et gestion des clés.
• Collaborer avec SOC et équipes sécurité sur SIEM/SOAR/XDR.
• Accompagner les projets analyses risques, conformité et résilience des infra critiques.
• Encadrer sécurité IA générative et gouvernance des données.
• Définir les politiques CI/CD et pratiques SAST/DAST/ SCA.

Skills

Architecture cybersécurité

PCI-DSS

DORA

RGPD

Cloud & conteneurs

IAM

Chiffrement

Segmentation réseau

API sécurité

Architectures distribuées

Kubernetes sécurité

SIEM

EDR

WAF

IAM/PAM

Threat Modelling

Education

Bac+5 informatique/cybersécurité

Tools

Kubernetes

Cloud/SaaS

Job description

Mon client basé à Paris recherche un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI.

Missions principales

• Architecture sécurité Cloud & conformité
• Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides.
• Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles.
• Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés.
• Définir les architectures de référence autour des principes Zero Trust, micro‑segmentation, chiffrement et gestion sécurisée des clés.
• Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques.
• Sécurité de l'IA et des nouvelles technologies
• Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes.
• Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc.
• Encadrer la protection des données sensibles utilisées par les moteurs d'IA.
• Définir les principes de gouvernance, de traçabilité et de non‑persistance des données.
• Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA.
• Collaboration avec le SOC et les équipes sécurité
• Intégrer la détection et la supervision de sécurité dès la conception.
• Définir les besoins en matière de logs, de monitoring et de détection.
• Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR.
• Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc.
• Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité.
• Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques.
• DevSecOps & sécurité applicative
• Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD.
• Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle.
• Organiser et animer des ateliers de Threat Modeling.
• Participer aux revues de sécurité des architectures et des composants applicatifs.
• Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel.
• Gouvernance et arbitrages
• Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité.
• Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées.
• Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés.
• Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Profil candidat

Compétences techniques

• Expertise confirmée en architecture cybersécurité dans des environnements Cloud, SaaS ou hybrides.
• Bonne maîtrise des référentiels et réglementations tels que PCI-DSS, DORA, HDS, ISO 27001, SOC 2, NIS2 et RGPD.
• Solide expérience sur les architectures Cloud, virtualisées et conteneurisées.
• Maîtrise des principes de sécurité liés à l'IAM, au chiffrement, à la segmentation réseau, aux API et aux architectures distribuées.
• Bonne connaissance de la sécurité des environnements Kubernetes / microservices.
• Expérience en sécurité de l'IA générative et des agents IA, notamment sur les problématiques de gouvernance et de protection des données.
• Maîtrise des environnements SIEM, EDR, WAF, IAM/PAM et des pratiques DevSecOps.
• Bonne connaissance du Threat Modeling et de l'analyse de risques.

Certifications appréciées

• CISSP, CCSP, CISM, CISA
• Certifications ou formations spécialisées en conformité et sécurité Cloud.
• Certifications Cloud et DevSecOps.
• Certifications liées à la sécurité applicative.

Soft skills

• Excellente capacité à collaborer avec des interlocuteurs techniques et métiers.
• Posture de Security as an Enabler, avec une approche pragmatique de la sécurité.
• Capacité à vulgariser des sujets complexes et à présenter clairement les risques aux décideurs.
• Esprit d'analyse, autonomie et capacité à arbitrer dans des environnements contraints.
• Goût pour la transmission, le coaching et l'animation de communautés techniques.
• Bon niveau de communication en français et en anglais.

Expérience & formation

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent.
• 8 à 10 ans d'expérience en cybersécurité, dont plusieurs années en architecture sécurité.
• Expérience dans des environnements Cloud/SaaS critiques, idéalement soumis à des exigences réglementaires fortes.
• Français et anglais courants.

Rémunération : à partir de 85K€ selon profil

Télétravail : 2 à 3 jours par semaine

Nombreux avantages liés au Groupe