GenAI Security Engineer - Freelance

## Contexte Notre client, un grand compte qui accélère sur l'IA générative et les agents, renforce son équipe Sécurité Applicative. Rattaché(e) au Directeur de la Sécurité Applicative, la personne recrutée travaillera avec les équipes de développement, d'infrastructure et d'exploitation pour sécuriser les projets IA de l'entreprise, de la conception jusqu'à la mise en production et l'exploitation. ## Missions - Référent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud. - Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques (sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités). - Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code. - Security by design : participer aux revues de conception, au threat modeling et aux évaluations d'architecture. - Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA. - Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC/ABAC), on-premise et cloud. - Pilotage : définir, suivre et reporter des KPI sécurité. ## Profil recherché **Indispensable (niveau expert)** - 5 ans minimum en sécurité applicative sur des architectures modernes (cloud, conteneurs, serverless, API). - Architecture cloud et sécurité des conteneurs : Docker, Kubernetes, AWS EKS/ECS, vulnérabilités des images. - Architecture LLM : embeddings, bases vectorielles, RAG, inférence ; sécurisation de serveurs MCP, skills et outils de coding agentique (type Claude Code). - Maîtrise de l'OWASP Top 10 for LLMs et de l'OWASP Top 10 for Agentic Applications. - Solides compétences de développement dans au moins un langage, et capacité à expliquer une vulnérabilité à un public technique comme non technique. **Attendu (niveau confirmé)** - Linux et protocoles réseau (TCP/IP, UDP, HTTP/S, SSH). - Infrastructure as Code : Terraform, Ansible, CloudFormation. - Intégration d'outils de sécurité dans les pipelines CI/CD, sans ralentir les déploiements. - Sécurité cloud AWS, GCP ou Azure. - SAML, OAuth2, OpenID Connect. - MLOps et services IA cloud : SageMaker, Bedrock, Vertex AI, Azure ML. - Threat modeling ou audits de sécurité complets (un plus). - Veille active sur la recherche en sécurité IA et les TTP adverses. **Soft skills** : excellente communication en français et en anglais, capacité à traduire un sujet technique en recommandations business.