Expert Sécurité GenAI & Cloud - Freelance

## Expert Sécurité GenAI & Cloud - Freelance (H/F) — Collective.work, Paris Dans le cadre du développement de projets d'intelligence artificielle, notamment autour des LLM et des agents IA, le client recherche un Expert Sécurité IA & Cloud (AppSec). Intégré à l'équipe du Directeur de la Sécurité Applicative, le consultant interviendra auprès des équipes de développement, d'infrastructure, d'architecture et d'exploitation afin de sécuriser les solutions IA sur l'ensemble de leur cycle de vie, de la conception jusqu'à la mise en production. Il sera le référent technique sur la sécurité des applications cloud et des systèmes d'IA, avec un rôle à la fois opérationnel, stratégique et transverse. ### Missions - Expertise en sécurité IA : protection des applications basées sur les LLM, les agents IA, les architectures RAG et les serveurs MCP. - Sécurisation des architectures Cloud : infrastructures cloud, API, conteneurs, environnements serverless, architectures distribuées. - Sécurité applicative (AppSec) : revues de code, identification des vulnérabilités, remédiation, bonnes pratiques de développement sécurisé. - Threat modeling et architecture : revues de conception et évaluations d'architecture. - Sécurité des pipelines CI/CD : outils de sécurité dans les chaînes de déploiement, limitation des faux positifs. - Infrastructure as Code (IaC) : sécurisation des configurations avec Terraform, Ansible ou CloudFormation. - Gestion des identités et des accès : authentification et autorisation pour les agents IA, via RBAC, ABAC, OAuth2 et OpenID Connect. - Gouvernance et conformité IA : politiques de sécurité, guardrails, contrôles de conformité, sandboxes. - Pilotage de la sécurité : indicateurs de performance, reporting, veille active sur les menaces liées à l'IA. ### Compétences techniques requises - **Sécurité IA et IA agentique** : LLM, embeddings, bases vectorielles, RAG, inférence, sécurisation des serveurs MCP, guardrails, sandboxing. - **AppSec** : analyse de code, sécurisation des API, threat modeling, intégration en CI/CD. - **Cloud, conteneurs et infrastructure** : AWS, GCP ou Azure, Docker, Kubernetes, AWS EKS/ECS, Terraform, Ansible, CloudFormation, Linux, TCP/IP, HTTP/HTTPS, SSH. - **IAM et contrôle des accès** : RBAC, ABAC, SAML, OAuth2, OpenID Connect. - **MLOps et services IA Cloud** : AWS SageMaker, Bedrock, Rekognition, Lex, Google Vertex AI, Azure Machine Learning.