Détail du poste
Information importante
Type de contrat:
Freelance
Taux journalier :
Salaire selon profil
Localisation :
Paris, France
Date de démarrage :
2 à 4 semaines
Mode de travail :
Hybride
Publié le :
3 juin 2026
Le besoin
Contexte
En soutien du CISO de l'IT Production, le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission d'expertise Cybersécurité orientée Cloud et IA. Connaissance indispensable des technologies Cloud Native (containers...) et IA générative (LLM, RAG, guardrails, sécurité agentique AI).
Missions
- Accompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type Cloud (sécurité des containers), IA
- Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe bancaire
- Validation des besoins et de la baseline sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale)
- Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (Cloud, IA générative, Containers, Infrastructure as Code)
- Promotion de la sécurité applicative dès la conception (security by design)
- Participation à la rédaction et à la mise à jour de procédures Cyber sur son domaine d'expertise
Apport d'expertise
- Expertise approfondie en matière d'authentification, de systèmes et d'architecture réseaux sécurisés
- Évaluations de sécurité de l'infrastructure et du cloud
- Renforcement des serveurs et des réseaux contre l'exploitation de failles
- Construction et/ou mise en oeuvre des outils qui aident à améliorer la sécurité de l'infrastructure et des outils de l'entreprise
- Contribution aux projets pour garantir la sécurité
- Réalisation des analyses de risques
Profil recherché
- Expertise sur les solutions de sécurité des containers
- Expertise sur les solutions de sécurité IA (LLM, RAG, guardrails, agentique)
- Expertise Cloud : architecture, sécurité
- Connaissance des outils et process de sécurisation des images et containers
- Bonnes connaissances des frameworks OWASP et des vulnérabilités sur les protocoles (ex : Oauth2, JWT, Websockets)
- Expérience concrète dans des contextes Cloud : offres AWS/Azure/GCP/IBM, Infrastructure as Code, images containers
- Expérience prouvée en analyse de risque, avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations applicables au contexte
- Bon niveau d'anglais (écrit et parlé)
- Certification Cyber Technique telle que CISSP, CCSP, ISSAP, GIAC GCSA (souhaitée)
- 11 ans et plus d'expérience
- Expertise approfondie en matière d'authentification, de systèmes et d'architecture réseaux sécurisés
Publiée le 11/06/2026 - Réf : 35651bc07d54f2407f3ca86644a123ed
