Cyberto · Offre d’emploi cybersécurité
Architecture Sécurité Applicative & IA H/F Saint-Denis - Freelance
Entreprise : Collective.work Lieu : Saint-Denis Contrat : LIB Publiée le : 2026-10-07 Identifiant source : ft-7734795 Organisation : Télétravail partiel
Missions principales Architecture & Security by Design * Accompagner les projets dans la définition de leurs architectures de sécurité. * Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. * Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. * Concevoir et valider les architectures de sécurité applicatives. * Définir les exigences concernant : * authentification et autorisation ; * chiffrement des données ; * gestion des secrets ; * gestion des sessions ; * journalisation ; * sécurisation des échanges. Sécurité IA & IA Générative * Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. * Analyser les risques associés aux LLM, RAG et agents IA. * Prendre en compte les risques spécifiques : * fuite ou exposition de données ; * Prompt Injection ; * empoisonnement de données ; * contrôle des accès aux modèles et aux données ; * sécurisation des interactions entre applications, modèles et APIs. * Intégrer des principes d'AI Security by Design. IAM & API Security * Cadrer les mécanismes d'authentification et d'autorisation. * Définir les règles liées au MFA et à la gestion des habilitations. * Accompagner les problématiques de fédération d'identité. * Sécuriser les APIs et leurs flux. * Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps * Intégrer la sécurité dans le cycle de développement. * Participer aux revues de conception et d'architecture. * Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. * Exploiter les résultats SAST et scans de vulnérabilités. * Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection * Analyser les résultats issus notamment de Qualys. * Prioriser les vulnérabilités et définir les plans de correction. * Suivre les risques et les éventuelles escalades. * Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. * Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement * Réaliser des revues d'architecture sécurité. * Produire les dossiers et livrables d'architecture. * Participer aux comités d'architecture et instances de gouvernance. * Contribuer aux dossiers d'homologation. * Gérer les dérogations et acceptations de risques. * Accompagner les projets jusqu'à la mise en production. * Animer des ateliers avec les équipes projets et techniques. * Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue CANDIDATE PROFILE Profil recherché Nous recherchons avant tout un Architecte Cybersécurité confirmé, avec une véritable expertise en : Indispensable / cœur de cible : * Architecture Sécurité Applicative * Security by Design * IAM * API Security * OAuth2 / OpenID Connect * Secure SDLC * Analyse de risques * Gestion des vulnérabilités * Architecture et revue de sécurité Très apprécié : * IA Générative * LLM * RAG * AI Security * OWASP LLM Top 10 * Prompt Injection * NIST AI RMF * AI Act Environnement / référentiels : Qualys, SAST, CI/CD, SIEM, OWASP Top 10, ISO 27001, EBIOS RM, NIST AI RMF, AI Act. Résultats attendus * Réduire les délais de validation sécurité. * Diminuer les écarts d'audit et les dérogations. * Réduire les vulnérabilités critiques. * Améliorer la qualité des logs et la couverture de détection.