Expert Cybersécurité - Cloud Natif & Intelligence Artificielle + Exp
Groupe Randstad
Canton de Montreuil-1, France
18 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
French, English Experience level
SeniorJob location
Canton de Montreuil-1, France
Tech stack
Artificial Intelligence
Amazon Web Services (AWS)
Authentication Protocols
Azure
Cloud Computing
Computer Security
Continuous Integration
DevOps
OAuth
Open Web Application Security
JSON Web Token
WebSocket
Google Cloud Platform
Large Language Models
Generative AI
Infrastructure as Code (IaC)
Kubernetes
Docker
Job description
En soutien direct du CISO de l'IT Production d'un grand groupe bancaire, vous êtes l'autorité technique et méthodologique sur la sécurisation des infrastructures de nouvelle génération. Votre mission est de garantir que l'adoption des technologies Cloud et de l'Intelligence Artificielle se fait dans le strict respect des exigences de sécurité (Security by Design).
- Expertise & Stratégie (Maîtrise Cadrer) : Vous cadrez et accompagnez l'adoption des nouveaux standards technologiques du Groupe : Cloud public/hybride, IA générative, conteneurisation et Infrastructure as Code (IaC).
- Analyse de Risques (Maîtrise Analyser) : Vous réalisez des analyses de risques pointues sur les solutions d'infrastructure de la production mutualisée. Vous identifiez les vulnérabilités, modélisez les scénarios de menaces et proposez des mesures de mitigation concrètes.
- Sécurité "By Design" & Validation : Vous définissez et validez la baseline de sécurité (fiches de sécurité) dès la conception des projets Cloud et IA.
- Gouvernance & Procédures (Maîtrise Documenter) : Vous participez à la rédaction, la mise à jour et la diffusion des procédures et standards de cybersécurité sur votre domaine d'expertise.
- Évangélisation (Maîtrise Animer) : Vous promouvez les bonnes pratiques de sécurité applicative et d'infrastructure auprès des équipes de production et de développement.
LES DOMAINES CLÉS & OUTILS
Requirements
Intelligence Artificielle : LLM, RAG, Guardrails, Agentic AI Security.
- Cloud & DevOps : AWS/Azure/GCP/IBM, Containers, CI/CD, Infrastructure as Code.
- Cybersécurité : OWASP, OAuth2, JWT, Analyse de risques, Security by Design.
- Compétences transverses : Cadrer (Maîtrise), Analyser (Maîtrise), Documenter (Maîtrise), Animer (Maîtrise)., VOTRE PROFILSéniorité "Executive" : Vous possédez 16 ans et plus d'expérience dans l'IT, avec un parcours démontrant une évolution des infrastructures traditionnelles vers des architectures Cloud et des concepts d'avant-garde (IA).Expertise IA & GenAI (Le point différenciant) : Vous avez une connaissance pointue des enjeux de sécurité liés à l'Intelligence Artificielle : protection des LLM, architectures RAG, mise en place de Guardrails et sécurisation des IA agentiques.Expertise Cloud & Conteneurs : Vous maîtrisez les architectures Cloud (AWS, Azure, GCP ou IBM), l'Infrastructure as Code, et les processus de sécurisation des images et des conteneurs (Kubernetes, Docker).Socle Cyber & AppSec : Vous connaissez parfaitement les frameworks de sécurité (OWASP) et les vulnérabilités liées aux protocoles d'authentification ou d'échange modernes (OAuth2, JWT, Websockets).Certifications : La possession d'une certification technique reconnue en cybersécurité ou Cloud (CISSP, CCSP, ISSAP, GIAC GCSA) est un atout majeur.Langues : Un bon niveau d'Anglais (écrit et parlé) est indispensable pour évoluer dans ce contexte international., * Séniorité "Executive" : Vous possédez 16 ans et plus d'expérience dans l'IT, avec un parcours démontrant une évolution des infrastructures traditionnelles vers des architectures Cloud et des concepts d'avant-garde (IA).
- Expertise IA & GenAI (Le point différenciant) : Vous avez une connaissance pointue des enjeux de sécurité liés à l'Intelligence Artificielle : protection des LLM, architectures RAG, mise en place de Guardrails et sécurisation des IA agentiques.
- Expertise Cloud & Conteneurs : Vous maîtrisez les architectures Cloud (AWS, Azure, GCP ou IBM), l'Infrastructure as Code, et les processus de sécurisation des images et des conteneurs (Kubernetes, Docker).
- Socle Cyber & AppSec : Vous connaissez parfaitement les frameworks de sécurité (OWASP) et les vulnérabilités liées aux protocoles d'authentification ou d'échange modernes (OAuth2, JWT, Websockets).
- Certifications : La possession d'une certification technique reconnue en cybersécurité ou Cloud (CISSP, CCSP, ISSAP, GIAC GCSA) est un atout majeur.
- Langues : Un bon niveau d'Anglais (écrit et parlé) est indispensable pour évoluer dans ce contexte international.
About the company
Randstad Digital (ex: Ausy) est un partenaire technologique de référence qui facilite la transformation digitale des entreprises en fournissant des talents, des capacités de production et des solutions packagées dans des domaines spécialisés. Notre expertise vous permet de renforcer votre équipe, tout en vous mettant en relation avec des professionnels qualifiés dans le monde entier qui s'alignent sur les technologies que vous avez choisies. Nous nous concentrons sur les solutions packagées et nous donnons aux entreprises les moyens d'atteindre leurs objectifs rapidement et efficacement..
En PACA, Randstad Digital développe ses activités sur des secteurs variés comme la défense, l'aéronautique, les transports maritimes et navels, les télécoms et médias, le tertiaire, ou encore l'énergie pour proposer des missions longues chez des clients incontournables, pour des start-up et sur nos plateaux forfaits.
Ces activités s'appuient sur des référencements grands comptes comme Amadeus, Thalès, Orange, Air France, ProBTP, La Poste, ST Microelectronics etc..., Randstad Digital (ex: Ausy) est un partenaire technologique de référence qui facilite la transformation digitale des entreprises en fournissant des talents, des capacités de production et des solutions packagées dans des domaines spécialisés. Notre expertise vous permet de renforcer votre équipe, tout en vous mettant en relation avec des professionnels qualifiés dans le monde entier qui s'alignent sur les technologies que vous avez choisies. Nous nous concentrons sur les solutions packagées et nous donnons aux entreprises les moyens d'atteindre leurs objectifs rapidement et efficacement..En PACA, Randstad Digital développe ses activités sur des secteurs variés comme la défense, l'aéronautique, les transports maritimes et navels, les télécoms et médias, le tertiaire, ou encore l'énergie pour proposer des missions longues chez des clients incontournables, pour des start-up et sur nos plateaux forfaits.Ces activités s'appuient sur des référencements grands comptes comme
Amadeus, Thalès, Orange, Air France, ProBTP, La Poste, ST Microelectronics etc...