G GenAI Security Engineer (H/F) - Freelance Paris ( Non précisé ) Freelance · Junior · - / il y a 2 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

Zeroday Cyber Academy recherche un expert en sécurité applicative pour accompagner un grand compte axé IA générative et agents. Vous serez rattaché au Directeur de la Sécurité Applicative et collaborerez avec les équipes développement, infra et exploitation pour sécuriser les projets IA, de la conception à la production et à l'exploitation.

Les missions couvrent l'expertise IA/Cloud, le design d'outils de sécurité, la remédiation cloud et la gouvernance, avec une approche Security by design et

Qualifications

• 5 ans minimum en sécurité applicative sur des architectures modernes (cloud, conteneurs, serverless, API).
• Architecture cloud et sécurité des conteneurs : Docker, Kubernetes, AWS EKS/ECS, vulnérabilités des images.
• Architecture LLM : embeddings, bases vectorielles, RAG, inférence ; sécurisation de serveurs MCP, skills et outils de coding agentique (type Claude Code).
• Maîtrise de l'OWASP Top 10 for LLMs et de l'OWASP Top 10 for Agentic Applications.
• Solides compétences de développement dans au moins un langage, et capacité à expliquer une vulnérabilité à un public technique comme non technique.

Responsibilities

• Référent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud.
• Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques (sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités).
• Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code.
• Security by design : participer aux revues de conception, au threat modeling et aux évaluations d'architecture.
• Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA.
• Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC/ABAC), on-premise et cloud.
• Pilotage : définir, suivre et reporter des KPI sécurité.

Skills

Cloud security

Threat modeling

Communication skills

Explain vulnerabilities

Education

Bachelor ou Master en domaine pertinent

Tools

Docker

Kubernetes

AWS

GCP

Azure

SageMaker

Bedrock

Vertex AI

Job description

Contexte

Notre client, un grand compte qui accélère sur l'IA générative et les agents, renforce son équipe Sécurité Applicative. Rattaché(e) au Directeur de la Sécurité Applicative, la personne recrutée travaillera avec les équipes de développement, d'infrastructure et d'exploitation pour sécuriser les projets IA de l'entreprise, de la conception jusqu'à la mise en production et l'exploitation.

Missions

• - Référent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud.
• - Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques (sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités).
• - Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code.
• - Security by design : participer aux revues de conception, au threat modeling et aux évaluations d'architecture.
• - Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA.
• - Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC/ABAC), on-premise et cloud.
• - Pilotage : définir, suivre et reporter des KPI sécurité.

Profil recherché

**Indispensable (niveau expert)**

• - 5 ans minimum en sécurité applicative sur des architectures modernes (cloud, conteneurs, serverless, API).
• - Architecture cloud et sécurité des conteneurs : Docker, Kubernetes, AWS EKS/ECS, vulnérabilités des images.
• - Architecture LLM : embeddings, bases vectorielles, RAG, inférence ; sécurisation de serveurs MCP, skills et outils de coding agentique (type Claude Code).
• - Maîtrise de l'OWASP Top 10 for LLMs et de l'OWASP Top 10 for Agentic Applications.
• - Solides compétences de développement dans au moins un langage, et capacité à expliquer une vulnérabilité à un public technique comme non technique.

**Attendu (niveau confirmé)**

• - Linux et protocoles réseau (TCP/IP, UDP, HTTP/S, SSH).
• - Infrastructure as Code : Terraform, Ansible, CloudFormation.
• - Intégration d'outils de sécurité dans les pipelines CI/CD, sans ralentir les déploiements.
• - Sécurité cloud AWS, GCP ou Azure.
• - SAML, OAuth2, OpenID Connect.
• - MLOps et services IA cloud : SageMaker, Bedrock, Vertex AI, Azure ML.
• - Threat modeling ou audits de sécurité complets (un plus).
• - Veille active sur la recherche en sécurité IA et les TTP adverses.

**Soft skills** : excellente communication en français et en anglais, capacité à traduire un sujet technique en recommandations business.