A Architecture Sécurité Applicative & IA H/F Saint-Denis - Freelance Saint-Denis (hybride) ( Hybride ) Freelance · Junior · - / il y a 4 sem. ›

Missions principales

Architecture & Security by Design

• Accompagner les projets dans la définition de leurs architectures de sécurité
• Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont
• Réaliser des analyses de risques et recommander les mesures de sécurité adaptées
• Concevoir et valider les architectures de sécurité applicatives
• Définir les exigences concernant : authentification et autorisation, chiffrement des données, gestion des secrets, gestion des sessions, journalisation, sécurisation des échanges

Sécurité IA & IA Générative

• Participer à l'architecture et à la sécurisation de solutions IA / IA Générative
• Analyser les risques associés aux LLM, RAG et agents IA
• Prendre en compte les risques spécifiques : fuite ou exposition de données, Prompt Injection, empoisonnement de données, contrôle des accès aux modèles et aux données, sécurisation des interactions entre applications, modèles et APIs
• Intégrer des principes d'AI Security by Design

IAM & API Security

• Cadrer les mécanismes d'authentification et d'autorisation
• Définir les règles liées au MFA et à la gestion des habilitations
• Accompagner les problématiques de fédération d'identité
• Sécuriser les APIs et leurs flux
• Définir les modèles d'autorisation basés notamment sur OAuth2 / Open
ID Connect

Secure SDLC / Dev

Sec

• Intégrer la sécurité dans le cycle de développement
• Participer aux revues de conception et d'architecture
• Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD
• Exploiter les résultats SAST et scans de vulnérabilités
• Accompagner les équipes de développement dans les plans de remédiation

Vulnérabilités & détection

• Analyser les résultats issus notamment de Qualys, prioriser les vulnérabilités et définir les plans de correction
• Suivre les risques et les éventuelles escalades
• Contribuer à la définition des cas d'usage de sécurité au niveau SIEM
• Améliorer la qualité et la normalisation des logs applicatifs

Gouvernance & accompagnement

• Réaliser des revues d'architecture sécurité et produire les dossiers et livrables d'architecture
• Participer aux comités d'architecture et instances de gouvernance, contribuer aux dossiers d'homologation
• Gérer les dérogations et acceptations de risques
• Accompagner les projets jusqu'à la mise en production
• Animer des ateliers avec les équipes projets et techniques
• Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security

Conditions

• Date de démarrage : ASAP
• Localisation : Saint-Denis
• Rythme : 3 jours de télétravail
• Mission longue

Profil recherché

Indispensable / cœur de cible :

• Architecture Sécurité Applicative
• Security by Design
• IAM
• API Security
• OAuth2 / Open
ID Connect
• Secure SDLC
• Analyse de risques
• Gestion des vulnérabilités
• Architecture et revue de sécurité

Très apprécié :

• IA Générative, LLM, RAG, AI Security
• OWASP LLM Top 10, Prompt Injection
• NIST AI RMF, AI Act

Résultats attendus

• Réduire les délais de validation sécurité
• Diminuer les écarts d'audit et les dérogations
• Réduire les vulnérabilités critiques
• Améliorer la qualité des logs et la couverture de détection