Expert IA & Cloud Security — AppSec, IaC & CloudOps

Cherry-Pick; Paris; In loco; EUR 90.000 - 120.000; Tempo pieno

Descrizione del lavoro

Cherry-Pick recherche un Expert Sécurité IA & Cloud (AppSec) pour sécuriser des solutions IA en développement et en production, en coordination avec le Directeur de la Sécurité Applicative et les équipes d’infrastructure.

Vous piloterez des revues de sécurité, des threat modeling et l’intégration de mécanismes de sécurité dans CI/CD, IaC et IAM (OAuth2/OpenID Connect). Poste basé à Paris avec des missions stratégiques et opérationnelles.

Competenze

• Expertise en sécurité IA et Cloud sur l’ensemble du cycle de vie des solutions IA.
• Capacité à réaliser des revues de code et des évaluations de risques.
• Maîtrise des architectures Cloud sécurisées et des environnements serverless et conteneurs.
• Connaissance des standards RBAC, ABAC et OAuth2/OpenID Connect.

Mansioni

• Expertise en sécurité IA : définir et mettre en œuvre les mécanismes de protection des applications basées sur les LLM et les agents IA.
• Sécurisation des architectures Cloud: analyser et renforcer la sécurité des API, des conteneurs, des environnements serverless et des architectures distribuées.
• Sécurité applicative (AppSec) : réaliser des revues de code, identifier les vulnérabilités, accompagner les équipes techniques dans leur remédiation et promouvoir les bonnes pratiques de développement sécurisé.
• Threat modeling et architecture : participer aux revues de conception et aux évaluations d’architecture afin d’identifier les risques en amont.
• Sécurité des pipelines CI/CD : intégrer et maintenir les outils de sécurité dans les chaînes de déploiement, en limitant les faux positifs et l’impact sur les livraisons.
• Infrastructure as Code (IaC) : sécuriser les configurations et les déploiements automatisés à l’aide de Terraform, Ansible ou CloudFormation.
• Gestion des identités et des accès : concevoir des mécanismes d’authentification et d’autorisation pour les agents IA, notamment via RBAC, ABAC, OAuth2 et OpenID Connect.
• Gouvernance et conformité IA : définir les politiques de sécurité, les garde-fous techniques (guardrails), les contrôles de conformité et les environnements isolés (sandboxes).
• Pilotage de la sécurité : définir des indicateurs de performance, assurer le reporting et réaliser une veille active sur les nouvelles menaces liées à l’IA.

Conoscenze

Expert en sécurité IA et Cloud

AppSec et governance IA

Threat modeling

CI/CD sécurité

Strumenti

Terraform

Ansible

CloudFormation

OAuth2

OpenID Connect

Descrizione del lavoro

Cherry-Pick recherche un Expert Sécurité IA & Cloud (AppSec) pour sécuriser des solutions IA en développement et en production, en coordination avec le Directeur de la Sécurité Applicative et les équipes d’infrastructure.

Vous piloterez des revues de sécurité, des threat modeling et l’intégration de mécanismes de sécurité dans CI/CD, IaC et IAM (OAuth2/OpenID Connect). Poste basé à Paris avec des missions stratégiques et opérationnelles.