aujourd'hui
GenAI Security Engineer - AppSec & Sécurité des systèmes agentiques - Freelance
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- appsec, ia_llm, cloud
- Salaire
- 800 € par jour
- Référence
- 89CC18
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance à Paris (TJM 800 €/jour) pour sécuriser des systèmes d'IA générative en production : LLM, architectures agentiques, RAG, bases vectorielles et serveurs MCP. Le travail est opérationnel : guardrails et sandboxes pour les agents, threat modeling, audits, et intégration des contrôles dans le cloud (AWS, GCP, Azure), les conteneurs (Docker, Kubernetes) et la CI/CD, avec Terraform et Ansible. L'annonce exige 5 ans minimum en sécurité applicative et une maîtrise des OWASP Top 10 pour LLM et applications agentiques : c'est une mission d'expert, pour des profils déjà solides en AppSec.
Compétences techniques
- Sécurité applicative (AppSec), 5 ans minimum d'expérience
- Sécurisation de systèmes LLM et GenAI en production
- Sécurisation d'architectures agentiques (guardrails, sandboxes)
- Sécurisation d'architectures RAG, bases de données vectorielles et serveurs MCP
- Référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications
- Threat modeling et audits de sécurité
- Cloud security : AWS, GCP, Azure
- Infrastructure as Code : Terraform, Ansible
- Docker et Kubernetes
- Sécurité des pipelines CI/CD
- Authentification et autorisation : OAuth2, OIDC, SAML
Compétences comportementales
- Posture très opérationnelle, sur des systèmes réellement en production
- Autonomie du threat modeling jusqu'aux contrôles intégrés en CI/CD
Compétences citées dans l'annonce
- AWS
- Ansible
- Audit de sécurité
- Azure
- Docker
- GCP
- Kubernetes
- OAuth 2.0
- OWASP Top 10
- OpenID Connect
- SAML
- Terraform
Description du poste
TJM : 800 €/jour.
Notre client recherche un GenAI Security Engineer, AppSec et sécurité des systèmes agentiques (H/F), dans le cadre d'une mission freelance.
La mission porte sur la sécurisation de systèmes d'intelligence artificielle générative (LLM) et d'architectures agentiques en production, avec une forte dimension opérationnelle en sécurité applicative.
Missions
- Sécuriser les architectures GenAI, les LLM et les systèmes agentiques en production.
- Mettre en œuvre des mécanismes de protection (guardrails) et d'isolation (sandboxes) pour les agents IA.
- Identifier et traiter les vulnérabilités spécifiques aux applications LLM et agentiques.
- Sécuriser les architectures RAG, les bases de données vectorielles et les serveurs MCP.
- Réaliser des analyses de menaces (threat modeling) et des audits de sécurité.
- Intégrer les contrôles de sécurité aux infrastructures cloud, conteneurs et pipelines CI/CD.
- Sécuriser les mécanismes d'authentification et d'autorisation.
Expérience attendue
- 5 ans minimum d'expérience en sécurité applicative (AppSec).
- Expérience opérationnelle avérée en sécurisation de systèmes LLM et GenAI en production.
- Expérience concrète de sécurisation d'architectures agentiques, notamment par la mise en œuvre de guardrails et de sandboxes.
- Maîtrise experte des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications.
Compétences demandées
- Cloud security : AWS, GCP, Azure.
- Infrastructure as Code : Terraform, Ansible.
- Conteneurisation et orchestration : Docker, Kubernetes.
- Sécurité des pipelines CI/CD.
- Authentification et autorisation : OAuth2, OIDC, SAML.
- Threat modeling et audits de sécurité.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.