E Expert Sécurité GenAI & Cloud - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 2 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 110,000 - 207,000; Full time

Job summary

Collective.work recherche un Expert Sécurité GenAI & Cloud (H/F) en freelance pour sécuriser les solutions IA et les architectures cloud tout au long de leur cycle de vie, de la conception à la production.

Vous serez rattaché(e) à l’équipe sécurité et interviendrez auprès des équipes développement, infrastructure et exploitation, avec un rôle opérationnel et stratégique sur les guardrails et la conformité IA.

Qualifications

• Expertise en sécurité IA et IA agentique (LLM, embeddings, RAG, guardrails).
• AppSec: analyse de code, sécurité des API, threat modeling, CI/CD.

Responsibilities

• Protéger les applications basées sur les LLM et les agents IA, architectures RAG et serveurs MCP.
• Sécuriser les architectures Cloud: infrastructures cloud, API, conteneurs, serverless, architectures distribuées.
• Réaliser des revues de code et remédiation de vulnérabilités dans les pipelines CI/CD.
• Conduire le threat modeling et les évaluations d'architecture.
• Mettre en place des outils de sécurité dans les chaînes de déploiement et limiter les faux positifs.
• Sécuriser les configurations IaC avec Terraform, Ansible ou CloudFormation.
• Gérer l'authentification et l'autorisation pour les agents IA, via RBAC/OAuth2/OpenID Connect.
• Assurer la gouvernance et conformité IA: guardrails et sandboxes.
• Piloter la sécurité: KPIs, reporting et veille sur les menaces IA.

Skills

Sécurité IA & IA agentique

AppSec

Cloud & infra

IAM & accès

MLOps & IA Cloud

Job description

Expert Sécurité GenAI & Cloud - Freelance (H/F) — Collective.work, Paris

Dans le cadre du développement de projets d'intelligence artificielle, notamment autour des LLM et des agents IA, le client recherche un Expert Sécurité IA & Cloud (AppSec).

Intégré à l'équipe du Directeur de la Sécurité Applicative, le consultant interviendra auprès des équipes de développement, d'infrastructure, d'architecture et d'exploitation afin de sécuriser les solutions IA sur l'ensemble de leur cycle de vie, de la conception jusqu'à la mise en production. Il sera le référent technique sur la sécurité des applications cloud et des systèmes d'IA, avec un rôle à la fois opérationnel, stratégique et transverse.

Missions

• Expertise en sécurité IA : protection des applications basées sur les LLM, les agents IA, les architectures RAG et les serveurs MCP.
• Sécurisation des architectures Cloud : infrastructures cloud, API, conteneurs, environnements serverless, architectures distribuées.
• Sécurité applicative (AppSec) : revues de code, identification des vulnérabilités, remédiation, bonnes pratiques de développement sécurisé.
• Threat modeling et architecture : revues de conception et évaluations d'architecture.
• Sécurité des pipelines CI/CD : outils de sécurité dans les chaînes de déploiement, limitation des faux positifs.
• Infrastructure as Code (IaC) : sécurisation des configurations avec Terraform, Ansible ou CloudFormation.
• Gestion des identités et des accès : authentification et autorisation pour les agents IA, via RBAC, ABAC, OAuth2 et OpenID Connect.
• Gouvernance et conformité IA : politiques de sécurité, guardrails, contrôles de conformité, sandboxes.
• Pilotage de la sécurité : indicateurs de performance, reporting, veille active sur les menaces liées à l'IA.

Compétences techniques requises

• Sécurité IA et IA agentique : LLM, embeddings, bases vectorielles, RAG, inférence, sécurisation des serveurs MCP, guardrails, sandboxing.
• AppSec : analyse de code, sécurisation des API, threat modeling, intégration en CI/CD.
• Cloud, conteneurs et infrastructure : AWS, GCP ou Azure, Docker, Kubernetes, AWS EKS/ECS, Terraform, Ansible, CloudFormation, Linux, TCP/IP, HTTP/HTTPS, SSH.
• IAM et contrôle des accès : RBAC, ABAC, SAML, OAuth2, OpenID Connect.
• MLOps et services IA Cloud : AWS SageMaker, Bedrock, Rekognition, Lex, Google Vertex AI, Azure Machine Learning.