Référent Cybersécurité - Intelligence Artificielle et Cloud H/F

GROUPE TREFLE
Lyon, France
3 days ago
Apply on www.hellowork.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Working hours
Regular working hours

Tech stack

Artificial Intelligence Amazon Web Services Confluence JIRA Cloud Computing Cyber Security Information Systems Continuous Integration Software Engineering Systems Architecture Google Cloud Retrieval-Augmented Generation
+8 more
Delivery Pipeline Large Language Models Generative AI Git Gitlab-ci Operational Systems Devsecops Agent2Agent Protocol

Job description

Un top management avec 30 ans d’expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).

  • Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

  • Exploitation des systèmes informatiques, des réseaux et de la sécurité
  • Ingénierie et architecture des systèmes, réseaux et cyber sécurité
  • Gouvernance SSI et gestion des risques

Vous interviendrez auprès des équipes techniques afin de garantir la sécurité des solutions d’intelligence artificielle, d’accompagner leur mise en oeuvre et de veiller au respect des exigences de sécurité du groupe. Vous contribuerez notamment à l’évaluation des risques, à la sécurisation des architectures et à l’intégration des bonnes pratiques de cybersécurité dans les processus de développement et de déploiement.

À ce titre, vos principales responsabilités seront les suivantes :

Expertise et gouvernance cybersécurité : accompagner les équipes techniques dans l’application des politiques de sécurité et veiller au respect des normes et référentiels SSI.

Analyse et gestion des risques : réaliser et mettre à jour les analyses de risques, contribuer aux démarches EBIOS Risk Manager et analyser les scénarios de menace, notamment les chaînes d’attaque (kill chains).

Sécurité de l’intelligence artificielle : évaluer la sécurité des architectures intégrant des solutions d’IA générative, notamment les LLM, les architectures RAG, les embeddings, les agents IA, les skills et les protocoles MCP et A2A.

Audit des solutions IA : analyser les outils d’intelligence artificielle développés en interne, identifier les vulnérabilités et proposer des mesures de sécurisation adaptées.

Sécurisation Cloud et DevSecOps : accompagner les équipes dans la mise en oeuvre des bonnes pratiques de sécurité sur les environnements AWS et GCP, ainsi que dans les chaînes CI/CD et les architectures cloud, notamment CaaS et FaaS.

Gestion des vulnérabilités : suivre les vulnérabilités identifiées, piloter les plans de remédiation et encadrer les éventuelles dérogations aux exigences de sécurité.

Conseil en architecture : challenger les choix techniques et proposer des solutions conciliant sécurité, coûts, performances et contraintes opérationnelles.

Documentation et reporting : préparer les dossiers de sécurité destinés aux instances de gouvernance, contribuer à la documentation cyber et produire des indicateurs de suivi et des tableaux de bord.

Amélioration continue : capitaliser sur les retours d’expérience, formaliser les bonnes pratiques et assurer le suivi des actions de sécurité dans les outils de pilotage.

Requirements

De formation supérieure en informatique, cybersécurité ou systèmes et réseaux, vous justifiez d’une expérience significative dans la sécurisation des systèmes d’information, idéalement complétée par une expertise concrète en intelligence artificielle générative et en environnements Cloud.Vous êtes capable d’intervenir à la fois sur les aspects techniques, l’analyse des risques et l’accompagnement des équipes dans la mise en oeuvre des exigences de sécurité.Compétences techniques indispensables :Cybersécurité et SSI : excellente maîtrise des principes de sécurité des systèmes d’information, des politiques SSI, des référentiels de sécurité et des méthodes d’analyse de risques.IA générative : bonne maîtrise des architectures et technologies LLM, RAG, embeddings, agents IA, systèmes agentiques, skills, MCP et A2A, ainsi que des risques de sécurité associés.Cloud AWS et GCP : connaissance approfondie des services d’intelligence artificielle proposés par ces deux environnements cloud et de leurs mécanismes de sécurisation.DevSecOps et CI/CD : expérience confirmée dans l’intégration de la sécurité tout au long du cycle de développement, la sécurisation des pipelines CI/CD et la gestion des vulnérabilités.Architectures Cloud : maîtrise des enjeux de sécurité liés aux environnements CaaS et FaaS, ainsi qu’aux plateformes d’agents IA managées.Gestion des risques : capacité à conduire des analyses de risques, à définir des plans d’action pertinents et à suivre leur mise en oeuvre.Documentation et gouvernance : aptitude à rédiger des dossiers de sécurité, à présenter les risques et à assurer un reporting fiable auprès des instances concernées.Environnement technique : AWS, GCP, plateformes d’agents IA managées, LLM, RAG, embeddings, MCP, A2A, GitLab CI, Jira et Confluence., De formation supérieure en informatique, cybersécurité ou systèmes et réseaux, vous justifiez d’une expérience significative dans la sécurisation des systèmes d’information, idéalement complétée par une expertise concrète en intelligence artificielle générative et en environnements Cloud.

Vous êtes capable d’intervenir à la fois sur les aspects techniques, l’analyse des risques et l’accompagnement des équipes dans la mise en oeuvre des exigences de sécurité.

Compétences techniques indispensables :

Cybersécurité et SSI : excellente maîtrise des principes de sécurité des systèmes d’information, des politiques SSI, des référentiels de sécurité et des méthodes d’analyse de risques.

IA générative : bonne maîtrise des architectures et technologies LLM, RAG, embeddings, agents IA, systèmes agentiques, skills, MCP et A2A, ainsi que des risques de sécurité associés.

Cloud AWS et GCP : connaissance approfondie des services d’intelligence artificielle proposés par ces deux environnements cloud et de leurs mécanismes de sécurisation.

DevSecOps et CI/CD : expérience confirmée dans l’intégration de la sécurité tout au long du cycle de développement, la sécurisation des pipelines CI/CD et la gestion des vulnérabilités.

Architectures Cloud : maîtrise des enjeux de sécurité liés aux environnements CaaS et FaaS, ainsi qu’aux plateformes d’agents IA managées.

Gestion des risques : capacité à conduire des analyses de risques, à définir des plans d’action pertinents et à suivre leur mise en oeuvre.

Documentation et gouvernance : aptitude à rédiger des dossiers de sécurité, à présenter les risques et à assurer un reporting fiable auprès des instances concernées.

Environnement technique : AWS, GCP, plateformes d’agents IA managées, LLM, RAG, embeddings, MCP, A2A, GitLab CI, Jira et Confluence.

EUR

Analyse des risques Système d’information Intelligence artificielle Google cloud platform Confluence AWS Git Reporting Création d’une base documentaire SSI Jira Amélioration continue Gestion du risque

About the company

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d’infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d’analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd’hui composée de 90 spécialistes de l’infogérance et de la cybersécurité., Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d’infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d’analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd’hui composée de 90 spécialistes de l’infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d’expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.hellowork.com
Prepare application

Good distractions

Loading talks and stories from around this role…