Architecte Cybersécurité Applicative et IA

À propos du poste

Au sein de la Direction Sûreté Sécurité Numérique, vous êtes responsable de la conception et de la mise en œuvre des mécanismes de sécurité pour les applications et les solutions d’intelligence artificielle. Vous veillez à ce que la chaîne de développement logiciel intègre dès le départ les exigences de sécurité et de conformité.

Missions principales

• Participer dès la phase de MOA à tous les projets techniques et programmes de sécurité.
• Définir l’architecture SSI en assurant l’intégration systématique des exigences de sécurité et le respect des normes (ANSSI, OWASP, ASVS).
• Accompagner les équipes projets pour inscrire la sécurité dès la conception et tout au long du cycle de développement.
• Superviser les dispositifs IAM et AppSec, garantir un contrôle strict des accès et une protection cohérente des applications.
• Coordonner les analyses de vulnérabilités, suivre les remédiations et consolider la résilience du périmètre applicatif.
• Collaborer avec les architectes SI, les développeurs et les équipes d’infrastructure pour aligner les choix techniques sur les exigences de sécurité.
• Promouvoir l’intégration d’une logique DevSecOps, automatiser les contrôles et sécuriser les chaînes CI/CD.
• Élaborer de nouveaux standards d’architecture, notamment pour les évolutions liées à l’IA.

Profil recherché

• Expertise confirmée en cybersécurité applicative et en sécurisation des systèmes d’intelligence artificielle.
• Bonne connaissance des référentiels OWASP/ASVS, du modèle Zero Trust et des recommandations de l’ANSSI.
• Capacité à travailler en transversalité avec les équipes MOA, MOE et les prestataires externes.
• Esprit d’analyse, rigueur et capacité à piloter des projets de sécurisation complexes.

Compétences requises

• Gestion des identités et des accès (IAM).
• Application Security (AppSec) et sécurisation des API.
• Maîtrise des référentiels OWASP, ASVS.
• Approche Zero Trust.
• Connaissance des bonnes pratiques de l’ANSSI.
• DevSecOps, automatisation des contrôles, CI/CD.
• Architecture cloud sécurisée.
• Sécurité des modèles d’intelligence artificielle.