Analyste Cybersécurité / Security Advisor - IA Générative - Freelance

## Informations pratiques - Département : 75. - Démarrage : octobre / novembre 2026. - Durée : 24 mois, reconductible. - Contrat : CDI ou freelance. - Budget : 500 à 600 € HT/jour maximum, selon profil et séniorité. - Télétravail : 1 jour par semaine. - Poste ouvert : 1. - Secteur : banque / services financiers. - Séniorité annoncée : plus de 9 ans d'expérience. ## Contexte Au sein d'un grand groupe bancaire international, une équipe spécialisée dans la cybersécurité et la protection des données accompagne les projets technologiques autour du cloud, de la data et de l'intelligence artificielle. Dans un contexte de développement des usages de l'IA générative (GenAI), cette équipe renforce son dispositif de sécurisation des applications, des données et des services associés, notamment dans l'écosystème Microsoft : Azure, Microsoft 365, Copilot, Azure Cognitive Services, Fabric et Power Platform. Le poste : un Security Advisor capable d'accompagner les équipes métiers, Data et IT dans l'analyse des risques, la définition des exigences de sécurité et la sécurisation des projets IA. Le poste nécessite une véritable expertise en cybersécurité, associée à une bonne compréhension technique des architectures applicatives, des environnements cloud et des développements Data/IA. ## Missions principales - Accompagner les projets d'IA générative : intervenir comme référent cybersécurité auprès des centres de compétences et des équipes métiers et techniques, en France et à l'international, pour sécuriser les cas d'usage IA et leurs différentes phases de réalisation. - Analyser et maîtriser les risques de sécurité : identifier les risques associés aux solutions GenAI, aux données et aux services cloud, conduire des analyses de risques et des exercices de threat modeling, définir les contrôles de sécurité et les mesures de mitigation appropriées. - Sécuriser les architectures et les développements : participer aux revues d'architecture, réaliser des revues de sécurité du code et accompagner les équipes dans l'application des bonnes pratiques de développement sécurisé (Secure Development Lifecycle, OWASP, standards de sécurité). - Accompagner la sécurisation des solutions Microsoft : analyser les exigences de sécurité liées à l'implémentation et aux usages de Microsoft 365, Azure Cognitive Services, Copilot, Microsoft Fabric, Power Platform et Azure Machine Learning, en lien avec les équipes de développement et d'exploitation. - Formaliser et suivre les exigences de cybersécurité : produire les dossiers de sécurité, blueprints, analyses de risques, recommandations d'architecture, spécifications et user stories de sécurité. Contribuer aux documents DAT, DAH, HLD et LLD, ainsi qu'au reporting et aux indicateurs de suivi. ## Environnement technique - IA générative et plateformes Microsoft : GenAI, Microsoft Copilot, Microsoft 365, Azure Cognitive Services, Azure Machine Learning, Microsoft Fabric, Power Platform. - Cybersécurité et gestion des risques : GRC, AI Risk Management, analyse de risques, threat modeling, contrôles de sécurité, mesures de mitigation, protection des données. - Application Security et développement sécurisé : Secure Development Lifecycle (SDL), secure code review, OWASP, SANS, audits de sécurité, gestion des vulnérabilités. - Cloud et architectures techniques : Microsoft Azure, AWS, Cloud Security, architectures applicatives, IAM, DLP, hardening, sécurité des infrastructures. - Développement et Data/IA : Python, Java, Go, API, machine learning, plateformes data science, MLflow, Spark. - DevOps et industrialisation : Git, GitLab CI/CD, Jenkins, Docker, Kubernetes, SonarQube, Artifactory, Trivy. - Documentation et gouvernance sécurité : security blueprints, DAT, DAH, HLD, LLD, spécifications de sécurité.