Expert en sécurité IA et sécurité des applications Cloud (IT) / Freelance

Avaliance; Paris; On-site; EUR 80,000 - 110,000; Full time

Job summary

Avaliance recherche un Expert en sécurité IA et sécurité des applications Cloud pour renforcer ses environnements IA et Cloud.

Vous analyserez les architectures, sécuriserez les API et les pipelines CI/CD, et accompagnerez les équipes dans les remédiations, tout en assurant une veille active sur les menaces.

Qualifications

• Expertise en sécurité IA: LLM, RAG et agents IA; référent sécurité.

Responsibilities

• Rô le de référent interne en sécurité IA et Cloud et assurer le leadership technique.
• Analyser et sécuriser architectures Cloud et API, conteneurs et environnements serverless.
• Identifier et prévenir les risques liés aux LLM, au RAG et aux bases vectorielles.
• Sécuriser les serveurs MCP et les outils de développement assistés par IA.
• Réaliser des analyses de vulnérabilités, audits et modélisation des menaces.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD et IaC.
• Mettre en œuvre DevSecOps et assurer la remédiation des vulnérabilités.
• Veiller en continu sur les menaces et les évolutions IA.

Skills

IA Security

Cloud Security

DevSecOps

MLOps

OAuth/OIDC/SAML

Tools

AWS

Azure

GCP

Docker

Kubernetes

Linux

Terraform

Ansible

Job description

Contexte de la mission

Dans le cadre du renforcement de la sécurité de ses environnements Cloud et de ses solutions d’intelligence artificielle, notre client recherche un Expert en sécurité IA et sécurité des applications Cloud.

L’expert interviendra en tant que référent technique sur les problématiques de sécurité liées aux applications Cloud, aux modèles de langage (LLM) et aux systèmes d’IA agentique. Il contribuera à définir et à mettre en œuvre les bonnes pratiques de sécurité, à identifier les vulnérabilités et à accompagner les équipes techniques dans la sécurisation de leurs architectures et de leurs développements.

Missions principales

• Assurer le rôle de référent interne en matière de sécurité de l’IA et des applications Cloud.

• Analyser et sécuriser les architectures Cloud, les API, les applications conteneurisées et les environnements serverless.

• Identifier et prévenir les risques de sécurité liés aux LLM, au RAG, aux bases de données vectorielles et aux agents IA.

• Sécuriser les serveurs MCP et les outils de développement assistés par des agents IA.

• Réaliser des analyses de vulnérabilités, des audits de sécurité et des exercices de modélisation des menaces.

• Intégrer et maintenir les contrôles de sécurité dans les pipelines CI/CD.

• Mettre en œuvre les bonnes pratiques DevSecOps et sécuriser les infrastructures définies par code (IaC).

• Accompagner les équipes de développement et Cloud dans la remédiation des vulnérabilités.

• Formuler des recommandations de sécurité claires et adaptées aux interlocuteurs techniques et métiers.

• Assurer une veille continue sur les menaces et les évolutions en matière de sécurité de l’IA.

  • Expertise en sécurité IA : LLM, RAG, agents IA, MCP et référentiels OWASP.

  • Expertise en sécurité Cloud et applicative : AWS, Azure ou GCP, Docker, Kubernetes, API et Linux.

  • Maîtrise de la programmation, de l’analyse de vulnérabilités et des mécanismes d’authentification (OAuth2, OIDC, SAML).

  • Expérience en DevSecOps, CI/CD, Infrastructure as Code (Terraform, Ansible) et audit de sécurité.

  • Connaissance des environnements MLOps et des services d’IA Cloud.