GenAI Security Engineer (H/F) (IT) / Freelance

Cherry-Pick; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

Cherry-Pick recrute pour un grand compte spécialisé IA et sécurité applicative afin de sécuriser les projets IA de la conception à la production.

Vous serez référent interne (SME) pour la sécurité de l IA et des applications cloud, et vous concevrez des outils de sécurité, accompagnerez les équipes développement et piloterez les KPI sécurité dans un cadre de sécurité by design et de gouvernance.

Responsibilities

• Référent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud.
• Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques : sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités.
• Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code, selon les standards du marché.
• Security by design : participer aux revues de conception, au threat modelling et aux évaluations d'architecture.
• Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA pour permettre aux équipes d'innover en confiance.
• Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC / ABAC), on-premise et cloud.
• Pilotage : définir, suivre et reporter des KPI sécurité.

Job description

Le contexte

Notre client, un grand compte qui accélère sur l'IA générative et les agents, renforce son équipe Sécurité Applicative. Rattaché(e) au Directeur de la Sécurité Applicative, vous travaillerez main dans la main avec les équipes de développement, d'infrastructure et d'exploitation pour sécuriser les projets IA de l'entreprise, de la conception jusqu'à la mise en production et l'exploitation.

Vos missions

• Référent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud.

• Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques : sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités.

• Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code, selon les standards du marché.

• Security by design : participer aux revues de conception, au threat modeling et aux évaluations d'architecture.

• Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA pour permettre aux équipes d'innover en confiance.

• Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC / ABAC), on-premise et cloud.

• Pilotage : définir, suivre et reporter des KPI sécurité.