Intégré à l'équipe Cybersécurité et en collaboration avec l'Ingénieur sécurité senior, vous interviendrez sur l'évaluation et la sécurisation des connecteurs utilisés par les équipes métiers. Vos principales missions : Évaluer et sécuriser les connecteurs entre les outils d'IA et les applications internes. Sécuriser l'authentification et encadrer les droits d'accès en lecture et en écriture. Mettre en place des contrôles pour prévenir les fuites de données sensibles. Prioriser et traiter les demandes d'intégration selon les besoins métiers et les risques. Formaliser une méthode d'évaluation réutilisable et transmettre les bonnes pratiques aux équipes. Vous travaillerez en étroite collaboration avec les équipes Cybersécurité, IT, Data & IA ainsi qu'avec les utilisateurs métiers. Environnement technique : OAuth 2.0 / OpenID Connect (OIDC) Sécurité des API / IAM MCP (Model Context Protocol) / Intégrations LLM Python / TypeScript pour l'audit de code Gestion des secrets et des permissions Prévention des fuites de données (DLP) Plateformes SaaS : Notion, GitLab, MediaWiki
La prestation consiste à concevoir et développer un portail développeur associé à un registre d'actifs numériques, destiné à faciliter la recherche, la découverte, la consultation et l'administration des API et serveurs MCP. Le consultant interviendra sur la conception et le développement de l'application frontend en Angular et TypeScript, la structuration d'une architecture modulaire et maintenable, la mise en place d'un Design System réutilisable ainsi que l'optimisation de l'UX/UI et de la Developer Experience. Il prendra également en charge les parcours de recherche, de filtrage et de visualisation des relations entre actifs, l'intégration des mécanismes d'authentification et d'autorisation OIDC/OAuth, la collaboration avec les équipes backend sur les contrats d'API et la gestion des permissions, ainsi que la mise en œuvre des tests automatisés et de la documentation technique, dans une logique open source, sécurisée, générique et extensible.