> Markdown version of [/jobs/ext/3791767-expert-securite-genai-cloud-h-f](https://www.wearedevelopers.com/jobs/ext/3791767-expert-securite-genai-cloud-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Expert Sécurité Genai & Cloud H/F - **Company:** Cherrypick - **Location:** France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Application Programming Interfaces (APIs), Artificial Intelligence, Amazon Web Services, User Authentication, Microsoft Azure, Cloud Computing, Cloud Computing Security, Static Program Analysis, Code Review, Cyber Security, Linux, Identity and Access Management, Lex (Software), OAuth, OpenID, Role-Based Access Control, Openid Connect, Ansible, Azure Machine Learning, Security Assertion Markup Language (SAML), Information Technology Security Auditing, TCP/IP, Google Cloud, Retrieval-Augmented Generation, Delivery Pipeline, Large Language Models, Google Vertex AI, Software Security, Generative AI, Infrastructure as Code (IaC), Cloudformation, Kubernetes, Deployment Automation, Machine Learning Operations, Terraform, AWS EKS, Docker - **Published:** October 17, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/84515381.html ## About the Role Profil recherchéExpert technique confirmé en cybersécurité, spécialisé en sécurité applicativeExpertise avancée en sécurité des environnements cloudConnaissance approfondie des architectures d'intelligence artificielle générative et agentiqueCapacité à intervenir directement sur les architectures et le codeSolide expérience en Application Security (AppSec) et en analyse de vulnérabilitésMaîtrise de la sécurité Cloud, des conteneurs et de l'automatisation des infrastructuresExpertise spécifique en sécurité des LLM, du RAG et des agents IACompétences en analyse de code, détection de vulnérabilités, revues de conception, threat modeling et remédiationMaîtrise des outils et technologies cloud : AWS, GCP, Azure, Docker, Kubernetes, Terraform, Ansible, CloudFormationConnaissance des protocoles et services : Linux, TCP/IP, UDP, HTTP/HTTPS, SSHGestion des identités et des accès : RBAC, ABAC, SAML, OAuth2, OpenID ConnectExpérience en sécurisation des pipelines MLOps et services IA Cloud (AWS SageMaker, Bedrock, Google Vertex AI, Azure Machine Learning)Expérience en audits de sécurité et en modélisation des menacesCapacité à analyser les tactiques, techniques et procédures adverses (TTP)Excellente communication avec interlocuteurs techniques et métiersCapacité à transformer des problématiques complexes en recommandations concrètesMaîtrise professionnelle du français et de l'anglais, 1. Expert technique confirmé en cybersécurité, spécialisé en sécurité applicative 2. Expertise avancée en sécurité des environnements cloud 3. Connaissance approfondie des architectures d'intelligence artificielle générative et agentique 4. Capacité à intervenir directement sur les architectures et le code 5. Solide expérience en Application Security (AppSec) et en analyse de vulnérabilités 6. Maîtrise de la sécurité Cloud, des conteneurs et de l'automatisation des infrastructures 7. Expertise spécifique en sécurité des LLM, du RAG et des agents IA 8. Compétences en analyse de code, détection de vulnérabilités, revues de conception, threat modeling et remédiation 9. Maîtrise des outils et technologies cloud : AWS, GCP, Azure, Docker, Kubernetes, Terraform, Ansible, CloudFormation 10. Connaissance des protocoles et services : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH 11. Gestion des identités et des accès : RBAC, ABAC, SAML, OAuth2, OpenID Connect 12. Expérience en sécurisation des pipelines MLOps et services IA Cloud (AWS SageMaker, Bedrock, Google Vertex AI, Azure Machine Learning) 13. Expérience en audits de sécurité et en modélisation des menaces 14. Capacité à analyser les tactiques, techniques et procédures adverses (TTP) 15. Excellente communication avec interlocuteurs techniques et métiers 16. Capacité à transformer des problématiques complexes en recommandations concrètes 17. Maîtrise professionnelle du français et de l'anglais EUR Français Ansible Anglais Intelligence artificielle API Google cloud platform AWS Linux SSH Kubernetes Terraform HTTPS Cyber-sécurité TCP/IP Docker ## Description Dans le cadre du développement de projets d'intelligence artificielle, notamment autour des LLM et des agents IA, notre client recherche un Expert Sécurité IA & Cloud (AppSec). Intégré à l'équipe du Directeur de la Sécurité Applicative, le consultant interviendra auprès des équipes de développement, d'infrastructure, d'architecture et d'exploitation afin de sécuriser les solutions IA sur l'ensemble de leur cycle de vie, de la conception jusqu'à la mise en production. Il sera le référent technique sur la sécurité des applications cloud et des systèmes d'IA, avec un rôle à la fois opérationnel, stratégique et transverse. Missions - Expertise en sécurité IA : définir et mettre en oeuvre les mécanismes de protection des applications basées sur les LLM, les agents IA, les architectures RAG et les serveurs MCP. - Sécurisation des architectures Cloud : analyser et renforcer la sécurité des infrastructures cloud, des API, des conteneurs, des environnements serverless et des architectures distribuées. - Sécurité applicative (AppSec) : réaliser des revues de code, identifier les vulnérabilités, accompagner les équipes techniques dans leur remédiation et promouvoir les bonnes pratiques de développement sécurisé. - Threat modeling et architecture : participer aux revues de conception et aux évaluations d'architecture afin d'identifier les risques en amont. - Sécurité des pipelines CI/CD : intégrer et maintenir les outils de sécurité dans les chaînes de déploiement, en limitant les faux positifs et l'impact sur les livraisons. - Infrastructure as Code (IaC) : sécuriser les configurations et les déploiements automatisés à l'aide de Terraform, Ansible ou CloudFormation. - Gestion des identités et des accès : concevoir des mécanismes d'authentification et d'autorisation pour les agents IA, notamment via RBAC, ABAC, OAuth2 et OpenID Connect. - Gouvernance et conformité IA : définir les politiques de sécurité, les garde-fous techniques (guardrails), les contrôles de conformité et les environnements isolés (sandboxes). - Pilotage de la sécurité : définir des indicateurs de performance, assurer le reporting et réaliser une veille active sur les nouvelles menaces liées à l'IA. Compétences techniques requises Sécurité IA et IA agentique - Expert - LLM, embeddings, bases vectorielles, RAG et inférence. - Sécurisation des serveurs MCP, des outils et des agents IA. - Guardrails, sandboxing et gestion des risques liés aux agents. Sécurité applicative (AppSec) - Expert - Analyse de code et détection de vulnérabilités. - Sécurisation des API et des architectures modernes. - Revues de conception, threat modeling et remédiation. - Intégration des outils de sécurité dans les pipelines CI/CD. Cloud, conteneurs et infrastructure - Expert / Confirmé - AWS, GCP ou Azure. - Docker, Kubernetes, AWS EKS/ECS. - Sécurité des images de conteneurs, services serverless et API gateways. - Terraform, Ansible et CloudFormation. - Linux, TCP/IP, UDP, HTTP/HTTPS et SSH. IAM et contrôle des accès - Confirmé - Gestion des identités des agents IA. - RBAC, ABAC, SAML, OAuth2 et OpenID Connect. - Authentification, autorisation et contrôle des accès en environnement cloud et on-premise. MLOps et services IA Cloud - Confirmé - Sécurisation des pipelines MLOps. - AWS SageMaker, Bedrock, Rekognition, Lex. - Google Vertex AI et Azure Machine Learning. - Automatisation des contrôles et suivi des vulnérabilités.