hier

Architecture de cybersécurité

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Non précisé
Domaine
grc, ia_llm, cloud, iam, devsecops
Salaire
40 000 € – 40 000 €
Référence
36D8E4

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Mission freelance d'architecture en cybersécurité chez CAT-AMANIA, à Paris, pour un client final. L'architecte accompagne les projets de l'instruction à la mise en production, conçoit les mesures de sécurité et pilote des domaines très larges : Cloud, M365, DLP, IAM, SOC, DevSecOps et IA. La mission exige une vraie expertise sur la sécurité des systèmes d'IA générative (LLM, RAG, agents, MCP, prompt injection) et la maîtrise des référentiels ISO 27001/27005, NIST, CIS et OWASP, avec un anglais professionnel. Aucune séniorité n'est annoncée : c'est un poste d'expertise transverse, où défendre des positions en comité d'architecture compte autant que la technique.

Compétences techniques

  • Analyse de risques et EBIOS Risk Manager
  • Threat modeling
  • Revues d'architecture de sécurité
  • ISO 27001 et ISO 27005
  • Référentiels NIST, CIS et OWASP
  • IAM et authentification
  • PKI et chiffrement
  • Sécurité des flux et des API
  • Segmentation
  • Cloud et M365
  • DLP
  • Data et Big Data
  • Pilotage du domaine SOC
  • DevSecOps et CI/CD
  • Architecture IA générative et agentique : LLM, RAG, agents, orchestration, MCP
  • Risques IA : prompt injection, exfiltration, empoisonnement des données
  • Red teaming IA et évaluation des garde-fous
  • AI Act, ISO/IEC 42001 et NIST AI RMF
  • Anglais professionnel

Compétences comportementales

  • Challenger des choix d'architecture et défendre des positions en comité
  • Accompagner des équipes projet de l'instruction à la mise en production
  • Transférer les savoir-faire au run et capitaliser sur les solutions existantes

Compétences citées dans l'annonce

  • Analyse de risques
  • CCSP
  • CISSP
  • DLP
  • EBIOS RM
  • EBIOS Risk Manager
  • ISO 27001
  • PKI

Description du poste

Le poste

Mission freelance pour un client de CAT-AMANIA : architecture de cybersécurité, à Paris.

Missions

  • Accompagnement des projets de la phase d'instruction à la mise en production ;
  • Identification et conception des mesures de sécurité ;
  • Challenge des choix d'architecture et vérification de conformité aux normes opérationnelles et référentiels Groupe ;
  • Conception et évolution des architectures de sécurité ;
  • Capitalisation sur les solutions existantes ;
  • Pilotage des domaines Cloud, DLP, M365, Data/Big Data, SOC, IAM, API, DevSecOps et IA ;
  • Analyse des risques liés aux nouvelles technologies ;
  • Contribution aux comités d'architecture ;
  • Suivi des plans de remédiation et transfert au run.

Compétences techniques

  • Architecture de sécurité : authentification et IAM, chiffrement, PKI, sécurité des flux et API, segmentation, Cloud, M365, DLP, Data/Big Data, SOC, résilience, DevSecOps et CI/CD.
  • Maîtrise des analyses de risques, threat modeling, revues d'architecture, standards ISO 27001/27005, NIST, CIS, OWASP et exigences réglementaires applicables.
  • Architecture IA générative et agentique : expertise en LLM, RAG, agents, orchestration, services managés Cloud et protocoles d'interconnexion (MCP).
  • Sécurisation des systèmes IA : gouvernance des identités des agents, protection des données et des prompts, cloisonnement, chiffrement, journalisation, contrôle des flux, garde-fous et supervision.
  • Maîtrise des risques IA : prompt injection, fuite/exfiltration de données, empoisonnement des données, hallucinations, dérive des modèles, dépendance fournisseur, attaques sur les chaînes MLOps/LLMOps.
  • Capacité à réaliser des revues de sécurité et tests de robustesse : threat modeling, red teaming IA, évaluation des garde-fous, contrôle des accès agentiques, suivi des vulnérabilités.
  • Connaissance de l'AI Act, ISO/IEC 42001, NIST AI RMF et principes d'IA responsable.
  • Anglais professionnel pour l'exploitation de documentations techniques et les échanges internationaux.
  • Expérience significative des environnements Cloud, Data, M365, DevSecOps et des plateformes d'IA générative ou agentique.

Certifications appréciées

CISSP, CCSP, ISO 27001/27005, EBIOS Risk Manager, Cloud Security ou IA.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi