En un coup d'œil
- Missions: Concevoir l'architecture de sécurité pour une plateforme IA innovante.
- Entreprise: WAKEA, un cabinet dédié à la transformation IA des entreprises.
- Avantages: Mission stimulante, cadre bienveillant et opportunités de mentorat.
- Autres infos: Travaillez à distance ou à Paris, CDI ou freelance.
- Pourquoi ce job: Rejoignez un projet mondial de transformation IA et faites la différence.
- Qualifications: 8 ans d'expérience en sécurité, expertise en IA et LLM.
Le salaire estimé est compris entre 63000 - 77000 € par an.
URGENT · Besoin immédiat · Paris ou à distance en Europe · CDI ou Freelance
WAKEA accompagne une grande entreprise dans son projet mondial de transformation IA et recrute un AI Security Architect (Lead) pour rejoindre l'équipe sécurité IA.
WAKEA est un cabinet Advisory & Operating Partner dédié à la transformation IA des entreprises.
Notre conviction : la frontière entre conseil et exécution s'efface, la valeur réside dans la capacité à penser la stratégie et à la mettre en œuvre.
Nous intervenons de manière intégrée aux côtés des directions, avec l'altitude d'un cabinet, la vitesse d'un studio et la mesure comme discipline.
Notre Lab Tech, laboratoire d'exécution, nos équipes de consultants, CDP/PO, Forward Deployed Engineers et développeurs nous permettent d'aller de la stratégie à la mise en oeuvre.
Le poste
Notre client construit une plateforme d'IA agentique : des compétences (skills) composées en chaînes d'agents, un registre et un moteur d'exécution qui lance du code en environnement isolé, déployés en auto-hébergé comme sur Azure.
En tant qu'AI Security Architect (Lead), vous êtes responsable de l'architecture de sécurité et du modèle de menaces de la plateforme, sur les environnements de développement comme d'exploitation : confinement des sandbox, secrets, egress, défense contre l'injection et identité.
Vous portez aussi la Security CI, la qualification sécurité des solutions achetées et la stratégie de red team.
Vous êtes rattaché au CISO du client, dans le cadre des standards d'architecture du CAIO et avec les équipes sécurité T&DS.
Vous travaillez avec le Lead AI Solution Architect, les ingénieurs infrastructure et le spécialiste de la certification des systèmes de management de l'IA, et vous encadrez l'AI Security Engineer / Red Teamer.
- Tenir l'architecture et le modèle de menaces
- Maintenir le modèle de menaces de la plateforme et le traçage (taint tracing) des flux de données non fiables à travers la composition des skills.
- Le garder vivant : le rejouer à chaque changement d'architecture, d'outil, de cloud ou de modèle.
- Fixer les standards de durcissement des sandbox, de courtage des secrets, d'egress fermé par défaut et le principe "privilèges hors de portée du LLM", sur Firecracker / Vault / SPIFFE et/ou Azure Confidential Containers / Entra / Key Vault.
- Définir l'IAM, l'identité machine et un RBAC au moindre privilège sur le développement, le registre et l'exécution.
- Sécuriser les entrées et la chaîne de livraison
- Porter la sécurité amont des contenus : antivirus, désarmement, anti-injection et patron dual-LLM pour les contenus non fiables.
- Piloter la Security CI : red team d'injection de prompt, filtrage des actions, conformité de configuration des sandbox, intégrité de la boîte à outils, canary tokens ; vérifier la taxonomie d'approbation.
- Concevoir notre propre skill ou agent de pentest, et en superviser l'exécution.
- Qualifier, surveiller, répondre
- Conduire la due diligence sécurité des solutions du marché au moment de l'achat : traitement des données, isolation multi-tenant, identité, journalisation, réversibilité.
- Définir la surveillance de sécurité en exploitation que la plateforme applique à tout composant acheté.
- Piloter la réponse aux incidents propres à l'IA et contribuer au volet résilience opérationnelle NIS2 / DORA.
- Votre profil
- Expérience
- Au moins 8 ans d'expérience en ingénierie ou architecture de sécurité, dont sécurité cloud et applicative.
- Une exposition démontrable à la sécurité de l'IA et des LLM.
- Une expérience en environnement réglementé ou à fortes exigences de preuve est appréciée.
- Compétences en architecture de sécurité
- Architecture de sécurité applicative, cloud et plateforme (auto-hébergé et/ou Azure).
- Sécurité de l'IA et des LLM : OWASP Top 10 for LLM, injection de prompt, sécurité des agents.
- Conteneurs et micro VM ; IAM (SPIFFE/SPIRE et/ou Entra) ; secrets (Vault et/ou Key Vault).
- Maîtrise fine d'OAuth2, signe d'une vraie pratique du développement d'API de sécurité : grant types et flux, PKCE (RFC 7636), vérification JWT/JOSE (rotation JWKS, RS256 et HS256, attaques alg-confusion et alg=none), token exchange (RFC 8693), client assertions (RFC 7523), rotation des refresh tokens et détection de réutilisation, anti-rejeu state/nonce, validation des redirect URI.
- Compétences en assurance et achats
- Modélisation des menaces et analyse de flux (taint / data-flow).
- Stratégie de red team et tests adverses.
- Due diligence sécurité des fournisseurs ; sécurité de la chaîne d'approvisionnement : signature, SBOM, provenance.
- Le petit plus recherché
- Une expérience de sécurisation de systèmes d'IA agentiques ou exécutant du code.
- Une certification CISSP, OSCP, Azure SC-500 ou équivalent en sécurité cloud.
- Savoir-être
- Posture de référent face au CISO, au CAIO et aux architectes.
- Goût de l'encadrement : diriger et faire grandir un profil offensif.
- Pédagogue : rendre une menace compréhensible et un contrôle acceptable.
- Rigueur de la preuve : chaque décision documentée et traçable.
- Ce qui fera la réussite de la mission
- Un modèle de menaces à jour, qui pilote des contrôles concrets sur l'auto-hébergé comme sur Azure.
- Aucun constat critique ouvert au passage des jalons Pilot et Scale.
- Des solutions fournisseurs qualifiées dès l'achat, et une défense efficace contre l'injection et l'évasion de confinement.
- Ce que WAKEA vous offre
- Une mission exigeante, au cœur d'un programme mondial de transformation IA, sur des systèmes d'IA qui agissent.
- Un Lab Tech pour tester les derniers outils et modèles, en interne comme sur le terrain.
- Un collectif expérimenté et un cadre bienveillant, pensé pour mentorer chacun et le faire progresser grâce aux savoirs de tous.
- En CDI comme en freelance, vous faites partie de l'équipe WAKEA.
- Modalités
- Statut : CDI au sein de WAKEA ou mission en freelance (indépendant ou portage).
- Durée : 6 mois et plus.
- Lieu : au siège du client à Paris, ou à distance depuis l'Europe.
- Démarrage : dès que possible.
- Rémunération : selon profil et expérience.
WAKEA s'engage pour la diversité : ce poste est ouvert à toutes et à tous.
#J-18808-Ljbffr
AI Security Architect – Lead (H/F) employeur : WAKEA
WAKEA est un employeur de choix, offrant un environnement dynamique et collaboratif où l'innovation et la transformation IA sont au cœur des préoccupations. Avec des opportunités de mentorat et de développement professionnel, les employés bénéficient d'un cadre bienveillant qui valorise la diversité et encourage la croissance personnelle. Que ce soit à Paris ou à distance en Europe, rejoindre WAKEA, c'est participer à des projets ambitieux tout en évoluant au sein d'une équipe expérimentée et passionnée.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher AI Security Architect – Lead (H/F)
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez WAKEA
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez WAKEA. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que AI Security Architect – Lead (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide WAKEA à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez WAKEA
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
