🧩 Analyste Cybersécurité / Security Advisor – IA Générative

🗂️ Informations pratiques :

📍 Département : 75

🗓️ Démarrage : Octobre / Novembre 2026

⏳ Durée : 24 mois, reconductible

🧾 Contrat : CDI ou freelance

💶 Budget : 500 - 600 € / jour maximum (selon profil et séniorité)

🧑‍💻 Télétravail : 1 jour par semaine

🧠 Séniorité : Plus de 9 ans d'expérience

👤 Poste ouvert : 1

🌍 Secteur : Banque / Services financiers

🧩 Contexte :

Au sein d'un grand groupe bancaire international, une équipe spécialisée dans la cybersécurité et la protection des données accompagne les projets technologiques autour du Cloud, de la Data et de l'Intelligence Artificielle.

Dans un contexte de développement des usages de l'IA Générative (GenAI), cette équipe renforce son dispositif de sécurisation des applications, des données et des services associés, notamment dans l'écosystème Microsoft : Azure, Microsoft 365, Copilot, Azure Cognitive Services, Fabric et Power Platform.

Nous recherchons un Security Advisor, capable d'accompagner les équipes métiers, Data et IT dans l'analyse des risques, la définition des exigences de sécurité et la sécurisation des projets IA. Le poste nécessite une véritable expertise en cybersécurité, associée à une bonne compréhension technique des architectures applicatives, des environnements Cloud et des développements Data/IA.

🎯 Missions principales :

• Accompagner les projets d'IA Générative : intervenir comme référent cybersécurité auprès des centres de compétences et des équipes métiers et techniques, en France et à l'international, pour sécuriser les cas d'usage IA et leurs différentes phases de réalisation.

• Analyser et maîtriser les risques de sécurité : identifier les risques associés aux solutions GenAI, aux données et aux services Cloud, conduire des analyses de risques et des exercices de Threat Modeling, définir les contrôles de sécurité et les mesures de mitigation appropriées.

• Sécuriser les architectures et les développements : participer aux revues d'architecture, réaliser des revues de sécurité du code et accompagner les équipes dans l'application des bonnes pratiques de développement sécurisé (Secure Development Lifecycle, OWASP, standards de sécurité).

• Accompagner la sécurisation des solutions Microsoft : analyser les exigences de sécurité liées à l'implémentation et aux usages de Microsoft 365, Azure Cognitive Services, Copilot, Microsoft Fabric, Power Platform et Azure Machine Learning, en lien avec les équipes de développement et d'exploitation.

• Formaliser et suivre les exigences de cybersécurité : produire les dossiers de sécurité, blueprints, analyses de risques, recommandations d'architecture, spécifications et User Stories de sécurité. Contribuer aux documents DAT, DAH, HLD et LLD, ainsi qu'au reporting et aux indicateurs de suivi.

🛠️ Environnement technique :

• IA Générative & plateformes Microsoft : GenAI, Microsoft Copilot, Microsoft 365, Azure Cognitive Services, Azure Machine Learning, Microsoft Fabric, Power Platform.

• Cybersécurité & gestion des risques : GRC, AI Risk Management, analyse de risques, Threat Modeling, contrôles de sécurité, mesures de mitigation, protection des données.

• Application Security & Secure Development : Secure Development Lifecycle (SDL), Secure Code Review, OWASP, SANS, audits de sécurité, gestion des vulnérabilités.

• Cloud & architectures techniques : Microsoft Azure, AWS, Cloud Security, architectures applicatives, IAM, DLP, hardening, sécurité des infrastructures.

• Développement & Data/IA : Python, Java, Go, API, Machine Learning, plateformes Data Science, MLflow, Spark.

• DevOps & industrialisation : Git, GitLab CI/CD, Jenkins, Docker, Kubernetes, SonarQube, Artifactory, Trivy.

• Documentation & gouvernance sécurité : Security Blueprints, DAT, DAH, HLD, LLD, spécifications de sécurité, politiques et standards, reporting.

• Méthodologies & collaboration : Agile, SAFe, User Stories, équipes internationales, coordination métiers / IT / Data

👤 Profil recherché :

• Plus de 9 ans d'expérience dans des environnements IT complexes, avec une expertise significative en cybersécurité et idéalement une expérience récente comme Security Advisor, Analyste Cybersécurité ou Cybersecurity Risk Advisor sur des projets Data, Cloud ou Intelligence Artificielle.

• Expérience concrète dans la sécurisation de projets IA : accompagnement de cas d'usage IA ou GenAI, définition des exigences de sécurité, analyses de risques, Threat Modeling, cartographie des contrôles, revues d'architecture et recommandations de mitigation. Une expérience de sécurisation de projets IA au sein d'un grand groupe sera particulièrement appréciée.

• Solide bagage technique en développement et architecture applicative : expérience préalable en développement logiciel, ingénierie Data/IA, Tech Lead ou architecture technique. Bonne maîtrise des principes de développement, des architectures Cloud, des API, de l'industrialisation et des pratiques DevOps/CI/CD. Une expérience en Python, plateformes Data Science ou Machine Learning constitue un véritable atout pour comprendre et challenger les équipes techniques.

• Maîtrise des démarches de sécurité applicative et de gouvernance : capacité à intégrer la sécurité dans les cycles de développement (Secure Development Lifecycle), réaliser des revues de sécurité du code, accompagner les équipes dans l'application des standards et produire des livrables structurés : dossiers de sécurité, blueprints, analyses de risques, spécifications, recommandations d'architecture et reporting. Une bonne connaissance de l'écosystème Microsoft Azure et des enjeux de sécurité associés aux services IA est recherchée.

• Capacité à intervenir dans un environnement transverse et international : autonomie, rigueur, esprit d'analyse et aptitude à collaborer avec les équipes cybersécurité, développeurs, architectes, Data Scientists et responsables métiers. Expérience des organisations grands comptes, pratique des méthodes Agile et excellente capacité de communication. Français et anglais courants indispensables.