Architecte Sécurité IA

Missions

• Accompagner les équipes agiles pour atteindre un niveau élevé de sécurité.

• Établir des doctrines (requis non-fonctionnels de sécurité).

• Accompagner pragmatiquement les équipes pour qu’elles se mettent en conformité.

• Challenger les résultats d’audits offensifs (pentest, redteam).

• Accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.

• Effectuer une veille technologique régulière et challenger les solutions en place au sein de la Direction des Systèmes d’Information.

• Contribuer à la stratégie et à l’amélioration continue des activités de l’équipe cybersécurité.

• Traiter des sujets transverses cybersécurité selon l’actualité.

À court terme :

• Accompagner les équipes agiles sur les aspects DevSecOps, notamment avec l’utilisation d’un Cyber Score.

• Accompagner l’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…).

• Accompagner le déploiement de chiffrement à l’état de l’art, notamment en vue de la transition post-quantique.

• Valider la conformité cyber des nouveaux socles et applications du SI.

Outils & Environnement

• Certification sur un ou plusieurs CSP (AWS / Azure / GCP).

• Expérience significative en développement.

• Expérience en sécurité offensive (Pentest, red teaming).

• Expérience en environnement agile et/ou certification SAFe.

• Solides connaissances des concepts de sécurité techniques (Réseau, Web, Système, Cloud).

• Connaissances des méthodologies d’évaluation des risques (ISO, NIST).

• IA : LLM, MCP, agentique.

• Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité.

• DevSecOps (SAST, SCA, CNAPP…).

• Access Management : OIDC, SAML, SCIM.

• Réseau : ADN, SASE.

• Cloud : AWS, Azure, GCP, VMWare, Kubernetes.

• OS : Linux / Windows.

• Cryptologie, certificats, PKI, KMS/HSM.

• IA Générative.

• Méthodologie : Agile / Scrum / SAFe.

Conditions de travail

• Expérience : +9 années

• Démarrage : Début août

• Durée de mission : Longue mission

1. Certification sur un ou plusieurs CSP (AWS / Azure / GCP)
2. Expérience significative en développement
3. Expérience en sécurité offensive (Pentest, red teaming)
4. Expérience en environnement agile et/ou certification SAFe
5. Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité
6. Certification sécurité CISSP et/ou GIAC est un plus
7. Orientation client
8. Rigueur et organisation, respect des échéances
9. Autonomie, esprit d'initiative et force de proposition
10. Bonnes capacités rédactionnelles
11. Solides connaissances des concepts de sécurité techniques (Réseau, Web, Système, Cloud)
12. Connaissances des méthodologies d’évaluation des risques (ISO, NIST)
13. Maîtrise de l'IA : LLM, MCP, agentique
14. Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité
15. Compétences DevSecOps (SAST, SCA, CNAPP…)
16. Connaissance de l'Access Management : OIDC, SAML, SCIM
17. Connaissances réseau : ADN, SASE
18. Maîtrise du Cloud : AWS, Azure, GCP, VMWare, Kubernetes
19. Maîtrise des OS : Linux / Windows
20. Connaissances en cryptologie, certificats, PKI, KMS/HSM
21. Maîtrise de l'IA Générative
22. Maîtrise des méthodologies Agile / Scrum / SAFe