Descripción
Missions principalesEngineer & Security by Design * Accompagner les projets dans la définition de leurs architectures de sécurité. * Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. * Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. * Concevoir et valider les architectures de sécurité applicatives. * Définir les exigences concernant : * authentification et autorisation ; * chiffrement des données ; * gestion des secrets ; * gestion des sessions ; * journalisation ; * sécurisation des échanges.Sécurité IA & IA Générative * Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. * Analyser les risques associés aux LLM, RAG et agents IA. * Prendre en compte les risques spécifiques : * fuite ou exposition de données ; * Prompt Injection ; * empoisonnement de données ; * contrôle des accès aux modèles et aux données ; * sécurisation des interactions entre applications, modèles et APIs. * Intégrer des principes d'AI Security by Design.IAM & API Security * Cadrer les mécanismes d'authentification et d'autorisation. * Définir les règles liées au MFA et à la gestion des habilitations. * Accompagner les problématiques de fédération d'identité. * Sécuriser les APIs et leurs flux. * Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect.Secure SDLC / DevSecOps * Intégrer la sécurité dans le cycle de développement. * Participer aux revues de conception et d'architecture. * Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. * Exploiter les résultats SAST et scans de vulnérabilités. * Accompagner les équipes de développement dans les plans de remédiation.Vulnérabilités & détection * Analyser les résultats issus notamment de Qualys. * Prioriser les vulnérabilités et définir les plans de correction. * Suivre les risques et les éventuelles escalades. * Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. * Améliorer l