> Markdown version of [/jobs/ext/79972-expert-senior-securite-applicative-intelligence-artificielle-h-f](https://www.wearedevelopers.com/jobs/ext/79972-expert-senior-securite-applicative-intelligence-artificielle-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Expert Senior Sécurité Applicative & Intelligence Artificielle (H/F) - **Company:** Collective - **Location:** Puteaux, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Application Programming Interfaces (APIs), Artificial Intelligence, Amazon Web Services, Microsoft Azure, Software as a Service, Cloud Computing Security, Continuous Integration, OAuth, Open Source Technology, Open Web Application Security, Systems Development Life Cycle, Google Cloud, Large Language Models, Devsecops, Static Application Security Testing, Microservices, Dynamic Application Security Testing - **Published:** May 30, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=6af01cd78ea84e32 ## About the Role + Forte capacité de vulgarisation * + Orientation solution & pragmatisme * + Leadership technique * + Capacité à influencer sans autorité hiérarchique * + Culture produit & delivery, * Expérience significative en : + sécurité applicative + environnements cloud / DevOps * Expérience avérée (ou forte appétence) en sécurité des systèmes IA * Expérience en transformation / acculturation sécurité fortement appréciée * Background possible : + consultant senior + lead security engineer + architecte sécurité * Attentes à 3 mois * + Relations établies avec CISO / Risk / gouvernance * + Intégration réussie auprès des équipes produit/tech * + Premiers standards et outils déployés * + Cas d'usage IA débloqués (y compris avec données sensibles) * Environnement et contraintes * Forte pression pour accélérer les usages IA (citizen dev) * Ressources internes limitées forte autonomie attendue Nécessité d'équilibrer : * innovation rapide * maîtrise des risques * Bonus * Expérience sur : + proxy LLM / AI gateway + mise en place de garde-fous IA * Contributions : + open source sécurité + conférences / publications * Certifications : + CISSP, CSSLP, OSCP, etc. ## Description Dans un contexte d'accélération des usages digitaux et d'adoption massive de l'intelligence artificielle (LLM, RAG, automatisation), nous recherchons un Expert Senior en Sécurité Applicative & IA H/F Votre mission principale sera de faire monter en maturité les équipes produit et développement, tout en permettant un déploiement rapide et sécurisé des plateformes digitales et IA.- Vous interviendrez comme référent opérationnel, à la croisée de la technique, de la gouvernance et de la pédagogie. * Objectifs du poste * Intégrer la sécurité au cœur des produits (security by design) * Réduire la dette sécurité structurelle (et pas uniquement corrective) * Débloquer les cas d'usage IA, y compris sur données sensibles, avec des garde-fous adaptés * Créer un cadre pragmatique, industrialisé et réutilisable - Missions principales- 1. Diagnostic & cadrage * Réaliser un état des lieux opérationnel des pratiques de sécurité : + plateformes digitales (web, API, cloud) + dispositifs IA (LLM, RAG, pipelines data) * Identifier les risques clés et quick wins * Proposer une roadmap priorisée alignée avec les enjeux métier * 2. Mise en place du socle sécurité * Définir et déployer un Secure SDLC adapté * Construire un socle de : + standards sécurité + checklists projets + patterns d'architecture sécurisée * Industrialiser des capabilities réutilisables (plug-and-play) * 3. Sécurisation de la chaîne de développement * Renforcer la sécurité des pipelines : + CI/CD (SAST, DAST, SCA) + gestion des secrets + contrôle des dépendances * Mettre en place des contrôles automatisés * Définir des politiques "security as code" * 4. Sécurité des systèmes d'IA * Définir les standards pour : + intégration de modèles (API externes ou internes) + gestion des prompts et outputs * Gérer les risques spécifiques : + prompt injection / jailbreak + exfiltration de données + dérive et biais des modèles * Sécuriser les architectures RAG : + contrôle des sources + protection des bases vectorielles + auditabilité des réponses * 5. Accompagnement & acculturation * Accompagner les équipes : + produit + architecture + développement * Animer des sessions de formation et sensibilisation * Favoriser l'autonomie des équipes * 6. Revue & validation des projets * Participer à : + revues d'architecture + analyses de risques + pré-production security checks * Qualifier les projets et définir les mesures compensatoires * Sécuriser les intégrations SaaS : + due diligence sécurité + clauses contractuelles * 7. Interface avec les parties prenantes * Collaborer étroitement avec : + CISO + Risk management + équipes de gouvernance * Traduire : + les exigences sécurité pratiques concrètes + les contraintes techniques décisions de risque - Compétences techniques requises- Sécurité applicative & cloud * OWASP Top 10, ASVS * Sécurité API (OAuth2, OIDC) * Threat modeling (STRIDE, PASTA) * Architecture sécurisée (microservices, cloud) * Cloud security (AWS, Azure, GCP), * LLM & risques associés : + prompt injection + hallucinations + data leakage * RAG (Retrieval-Augmented Generation) * Gouvernance IA : + classification des cas d'usage + protection des données * Sécurité des API IA (OpenAI, Azure AI, etc.) ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [The Cloud is Calling: Answer with In-Demand Skills](https://www.wearedevelopers.com/videos/945-the-cloud-is-calling-answer-with-in-demand-skills) - [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines) - [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect) - [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture) - [The New AI Security Stack: Observe, Detect, Protect](https://www.wearedevelopers.com/videos/100302-the-new-ai-security-stack-observe-detect-protect) ## Related Articles - [Navigating the AI Shift](https://www.wearedevelopers.com/magazine/629-navigating-the-ai-shift) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Dev Digest 121 - AI goes offline](https://www.wearedevelopers.com/magazine/456-dev-digest-121-ai-goes-offline)