Offre d'emploi Architecte Sécurité Cloud, DevSecOps & IA (H/F)

Le profil recherché dispose d’une expérience confirmée, idéalement 9 à 10 ans minimum, dans le domaine de la cybersécurité, avec une forte exposition aux environnements applicatifs, cloud, DevSecOps et architecture sécurité.

Une expérience significative en développement est attendue afin de pouvoir dialoguer efficacement avec les équipes techniques, comprendre leurs contraintes et intégrer la sécurité dans le cycle de vie logiciel.

Les compétences clés attendues sont les suivantes :

• Solide expérience en architecture cybersécurité.

• Très bonne maîtrise des pratiques DevSecOps, notamment SAST, SCA, DAST, CNAPP et sécurité des conteneurs.

• Bonne compréhension de l’outillage de sécurité applicative, par exemple analyse de code, analyse de dépendances, contrôle de vulnérabilités et suivi des indicateurs.

• Connaissance des référentiels et bonnes pratiques de sécurité applicative, notamment OWASP.

• Expérience en sécurité offensive, pentest, red teaming ou tests de sécurité.

• Capacité à expliquer des vulnérabilités techniques à des développeurs, par exemple les failles XSS, DOM XSS ou les problématiques liées aux conteneurs.

• Maîtrise d’au moins un grand environnement cloud parmi AWS, Azure ou GCP, avec une préférence pour une expérience AWS.

• Bonnes connaissances des architectures cloud, Kubernetes, VMware et environnements Linux/Windows.

• Connaissances solides en réseau, sécurité web, système, cloud et accès management, notamment OIDC, SAML et SCIM.

• Connaissances en cryptographie, certificats, PKI, KMS/HSM et chiffrement.

• Sensibilité aux sujets de transition post-quantique et veille sur les enjeux cryptographiques émergents.

• Connaissances des méthodologies d’évaluation des risques, telles qu’ISO ou NIST.

• Expérience en environnement agile, Scrum ou SAFe.

Les compétences en intelligence artificielle sont particulièrement importantes pour cette mission. Le profil devra avoir une bonne compréhension des enjeux liés aux LLM, à l’IA générative, aux architectures agentiques et à la sécurisation des usages de l’IA en entreprise. Une capacité à explorer l’utilisation de l’IA pour les tests de vulnérabilité, la sécurisation applicative ou l’amélioration des pratiques cyber sera appréciée.

Des certifications cloud sur un ou plusieurs fournisseurs, AWS, Azure ou GCP, sont attendues ou fortement appréciées. Des certifications sécurité telles que CISSP, GIAC ou équivalent constituent un plus.

Sur le plan comportemental, la personne recherchée devra faire preuve d’une forte orientation client, de rigueur, d’organisation et d’autonomie. Elle devra être force de proposition, capable de prendre des initiatives, de respecter les échéances et de produire des livrables de qualité. De bonnes capacités rédactionnelles sont également indispensables.

La mission s’intègre au sein d’une organisation cybersécurité structurée, composée de plusieurs pôles couvrant notamment la gouvernance, les opérations de sécurité et l’expertise. Le ou la prestataire interviendra plus particulièrement sur des sujets d’expertise, d’accompagnement des équipes internes, d’innovation et de sécurisation des socles et applications.

L’environnement de travail est exigeant, transverse et fortement orienté collaboration avec les équipes agiles, les développeurs, les architectes, les équipes cloud et les acteurs cybersécurité. Les enjeux principaux portent sur l’intégration de la sécurité dans les pratiques quotidiennes, l’amélioration continue du niveau de maturité cyber et l’accompagnement des équipes dans la mise en conformité.

Le contexte technique couvre notamment :

• Les environnements cloud publics et privés.

• Les pratiques DevSecOps et la sécurité applicative.

• La sécurité offensive et la gestion des vulnérabilités.

• La sécurisation des conteneurs et des plateformes cloud.

• La cryptographie et le chiffrement.

• L’intelligence artificielle générative et la sécurisation des usages IA.

• Les méthodes agiles, Scrum ou SAFe.

La mission est localisée en Île-de-France, avec un mode hybride combinant présence sur site et télétravail. Les informations permettant d’identifier précisément le client, l’adresse, les conditions commerciales et certains éléments internes ont été volontairement anonymisées ou généralisées afin de préserver la confidentialité.