GenAI Security Engineer (H/F)

Le contexte

Notre client, un grand compte qui accélère sur l'IA générative et les agents, renforce son équipe Sécurité Applicative. Rattaché(e) au Directeur de la Sécurité Applicative, vous travaillerez main dans la main avec les équipes de développement, d'infrastructure et d'exploitation pour sécuriser les projets IA de l'entreprise, de la conception jusqu'à la mise en production et l'exploitation.

Vos missions

• Référent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud.

• Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques : sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités.

• Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code, selon les standards du marché.

• Security by design : participer aux revues de conception, au threat modeling et aux évaluations d'architecture.

• Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA pour permettre aux équipes d'innover en confiance.

• Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC / ABAC), on-premise et cloud.

• Pilotage : définir, suivre et reporter des KPI sécurité.

Profil recherché

Indispensable (niveau expert)

• 5 ans minimum en sécurité applicative sur des architectures modernes (cloud, conteneurs, serverless, API).

• Architecture cloud et sécurité des conteneurs : Docker, Kubernetes, AWS EKS/ECS, vulnérabilités des images.

• Architecture LLM : embeddings, bases vectorielles, RAG, inférence ; sécurisation de serveurs MCP, skills et outils de coding agentique (type Claude Code).

• Maîtrise de l'OWASP Top 10 for LLMs et de l'OWASP Top 10 for Agentic Applications.

• Solides compétences de développement dans au moins un langage, et capacité à expliquer une vulnérabilité à un public technique comme non technique.

Attendu (niveau confirmé)

• Linux et protocoles réseau (TCP/IP, UDP, HTTP/S, SSH).

• Infrastructure as Code : Terraform, Ansible, CloudFormation.

• Intégration d'outils de sécurité dans les pipelines CI/CD, avec peu de bruit et sans ralentir les déploiements.

• Sécurité cloud AWS, GCP ou Azure.

• SAML, OAuth2, OpenID Connect.

• MLOps et services IA cloud : SageMaker, Bedrock, Vertex AI, Azure ML…

• Threat modeling ou audits de sécurité complets (un plus).

• Veille active sur la recherche en sécurité IA et les TTP adverses.

Soft skills : excellente communication en français et en anglais, capacité à traduire un sujet technique en recommandations business.