Architecte Cybersécurité IA - Assistance technique - Freelance (H/F)

CONTEXTE

Mission d'assistance technique en région parisienne dans le domaine de la cybersécurité et de l'intelligence artificielle (IA). Le poste s'inscrit dans un contexte de groupe, transverse, multi-équipes et multi-sites, intervenant sur des environnements Cloud, Data/IA et DevSecOps. L'équipe Sécurité SI accompagne les projets métiers et techniques.

MISSIONS

• Accompagner les projets de bout en bout, du build au run, sur l'ensemble du volet sécurité: identification des risques, définition des mesures de sécurité et vérification de la conformité aux normes, standards et référentiels.
• Piloter les sujets de sécurité Cloud.
• Concevoir les architectures de sécurité et challenger les choix d'architecture existants.
• Analyser les risques liés aux systèmes d'IA et aux nouvelles technologies, et définir leur sécurisation (gouvernance, protection des données, chiffrement, contrôles...).
• Participer aux comités d'architecture.
• Rédiger les dossiers d'architecture, les analyses de risques et les recommandations de remédiation.
• Concevoir et maintenir à jour les standards et les cartographies de sécurité.

OUTILS & ENVIRONNEMENT

• IAM
• API
• Flux
• SOC
• Cloud Security
• ISO 27001
• Chaînes LLMOps
• M365
• Analyse et gestion des risques
• Certification CISSP appréciée

CONDITIONS DE TRAVAIL

• Localisation: Île-de-France
• Démarrage: dès que possible
• Durée: 12 mois, renouvelable
• Télétravail: 2 jours par semaine
• Expérience: minimum 6 ans
• Mission en assistance technique, renouvelable. Les compétences et expériences listées sont impératives.

1. 6 ans minimum d'expérience
2. Compétences en architecture de sécurité: dossiers d'architecture, analyses, patterns
3. Expérience en pilotage de sujets sécurité dans un contexte transverse
4. Maîtrise de la sécurité Cloud et du Threat Modeling
5. Connaissance de la sécurité des systèmes d'IA: données, dérives, LLM
6. Connaissance des environnements techniques: IAM, API, Flux, SOC, Cloud Security, ISO 27001, Chaînes LLMOps, M365
7. Capacité à analyser et gérer les risques
8. Certification CISSP appréciée