4c5ddf0f40019101ca692a302110bb68.jpg

Découvrez Capgemini

  • ESN, Editeurs de logiciel, Services informatiques

Architecte sécurité applicative & ia

  • ESN, Editeurs de logiciel, Services informatiques
  • 5 à 10 ans
  • CDI
  • De 39000.0 à 90000.0 EUR par an
  • Bac + 5 et plus (Cybersécurité / Sécurité des systèmes d'information)
  • ( 92 - Hauts-de-Seine )
    Plus d'infos
  • ref : 529581

L'essentiel du poste

Missions
  • Concevoir et mettre en production des architectures de sécurité applicative et IA (Security by Design / AI Security by Design).
  • Analyser les risques et assurer la sécurité des projets applicatifs et IA (IAM, API Security, chiffrement, gestion des secrets).
  • Réaliser les revues d'architecture et accompagner les équipes dans la remédiation des écarts de sécurité.
  • Contribuer au Secure SDLC et à DevSecOps, gestion des vulnérabilités et amélioration continue des contrôles de sécurité.
Compétences attendues
  • Architecture sécurité applicative
  • IA sécurité
  • Analyse de risques
  • IAM
  • API Security
  • Secure SDLC
  • DevSecOps
  • Revue d'architecture
  • Gouvernance sécurité
  • OWASP Top 10
  • OWASP LLM Top 10
  • ISO 27001
  • EBIOS RM
  • NIST AI RMF
  • AI Act
Qualités recherchées
  • Esprit d'analyse
  • Pédagogie
  • Challenge technique
À savoir avant de postuler
  • Aucune contrainte listée explicitement
Mentionné dans l'annonce Déduit par l'IA
Vous correspondez si
Architecte sécurité expérimenté, 5–10 ans, expert IAM et API Security, Secure SDLC, capable de piloter l’architecture et la gouvernance sécurité IA.
Résumé généré par l'IA -
peut contenir des inexactitudes

Offre proposée par Capgemini, sur la plateforme Talents Handicap, pour l'emploi des personnes en situation de handicap (RQTH ou équivalent).

Le poste détaillé

Vos missions :

En tant qu'Architecte Sécurité Applicative & IA, vous intervenez de la conception à la mise en production, avec une approche Security by Design et AI Security by Design.

  • Accompagner les projets applicatifs et IA de la conception à la mise en production en intégrant les exigences de cybersécurité et en réalisant les analyses de risques associées.
  • Concevoir, valider et promouvoir des architectures de sécurité applicative et les principes de Security by Design / AI Security by Design (IAM, API Security, chiffrement, gestion des secrets, protection des données).
  • Sécuriser les solutions d'IA et d'IA générative (LLM, RAG, Agents IA) en adressant les risques spécifiques liés à ces technologies.
  • Réaliser les revues d'architecture, challenger les choix techniques et accompagner les équipes dans la remédiation des écarts de sécurité.
  • Contribuer à la sécurisation du cycle de développement (Secure SDLC, DevSecOps, CI/CD), à la gestion des vulnérabilités et à l'amélioration continue des contrôles de sécurité.
  • Participer à la gouvernance sécurité des projets : homologation, acceptation des risques, conformité et validation avant mise en production.

Votre profil :
  • Vous êtes diplômé(e) d'un Bac+5 (École d'Ingénieur ou Master) avec une spécialisation en Cybersécurité ou Sécurité des Systèmes d'Information.
  • Vous justifiez d'une expérience d'au moins 8 ans en architecture sécurité applicative, cybersécurité des projets ou sécurité des développements.
  • Vous maîtrisez les architectures applicatives modernes, les mécanismes IAM, l'API Security et les principes du Secure SDLC.
  • Vous disposez d'une solide compréhension des enjeux liés aux solutions d'IA et d'IA générative (LLM, RAG, Agents IA) et des risques de sécurité associés.
  • Vous connaissez les principaux référentiels du marché : OWASP Top 10, OWASP LLM Top 10, ISO 27001, EBIOS RM, NIST AI RMF ou AI Act.
  • Vous êtes capable d'échanger aussi bien avec des architectes, des développeurs que des équipes métiers.
  • Votre esprit d'analyse, votre capacité à challenger les architectures et votre sens de la pédagogie vous permettent d'accompagner efficacement les projets.
Quelques raisons de nous rejoindre :

Communauté d’experts : intégrez un réseau d’experts en sécurité à l’échelle national et internationale, avec des échanges réguliers, des retours d’expérience et des événements dédiés à la cybersécurité.

Campus Cyber : profitez de notre implantation au cœur du Campus Cyber, le hub stratégique de la cybersécurité en France. Un environnement unique pour échanger avec des acteurs majeurs du secteur, participer à des événements exclusifs et rester au plus près des innovations.

Projets à fort impact : participez à des missions critiques dans des secteurs sensibles (défense, énergie, finance…), avec des technologies de pointe et des enjeux de sécurité majeurs. Contribuez à nos actions Cyber4Good afin d’avoir un impact sur la société et les innovations de demain.