Capgemini
IRIUM Portugal
Architecte Sécurité IA
À propos du poste
Chez IRIUM, nous voulons que vous réalisiez toujours vos rêves. Ici, préparez-vous à conquérir vos objectifs, tout en profitant du parcours.
Nous recherchons actuellement un Architecte Sécurité IA pour soutenir l'équipe de Sécurité Produit, avec un accent particulier sur la Data & IA, afin de garantir que les solutions IA, GenAI et Agentic AI soient conçues, intégrées et déployées en toute sécurité.
IRIUM est une entreprise avec des professionnels dynamiques et proactifs. Nos valeurs sont la responsabilité et l'engagement envers la qualité du travail. C'est l'esprit que nous recherchons chez IRIUM, quel que soit votre âge. Si vous vous reconnaissez, c'est votre entreprise !
Nous pouvons construire l'avenir ensemble. Parlons-en !
Chez IRIUM, nous défendons un monde sans stéréotypes ni limitations et nous croyons en l'égalité pour tous, principes que nous souscrivons dans notre Plan d'Égalité et Code d'Éthique, garantissant un traitement et des opportunités égales indépendamment de toute condition personnelle, physique ou sociale.
Compétences Requises
- Solide expérience en Cybersécurité, particulièrement en Sécurité Applicative, Sécurité Produit et Architecture de Sécurité.
- Expérience dans la conduite de revues d'architecture de sécurité, la modélisation des menaces et les évaluations techniques de sécurité.
- Compréhension de l'IA, de la GenAI, des LLMs et de l'IA Agentique d'un point de vue sécurité et gestion des risques.
- Expérience pratique ou exposition à des projets pertinents en sécurité IA/GenAI.
- Capacité à définir et valider les exigences de sécurité pour les plateformes IA, les APIs, les agents, l'utilisation d'outils et les intégrations.
- Expérience dans l'identification et l'atténuation des risques de sécurité liés à l'IA, notamment :
- Injection de prompts et attaques de jailbreak.
- Divulgation d'informations sensibles et fuite de données.
- Utilisation non sécurisée d'outils et agence excessive.
- Consommation incontrôlée de ressources.
- Intégrations non sécurisées et entrées empoisonnées.
- Solide connaissance de la gestion des identités et des accès (IAM), de la sécurité des API et de la gestion des secrets.
- Expérience en journalisation de sécurité, surveillance, pistes d'audit et validation des contrôles.
- Connaissance de la protection des données, de la confidentialité, de la minimisation des données et de la manipulation sécurisée des informations sensibles ou réglementées.
- Capacité à définir et valider des garde-fous de sécurité et des contrôles sécurisés par conception.
- Expérience dans la revue des implémentations techniques et la garantie de la conformité aux exigences de sécurité, de confidentialité et d'auditabilité.
- Capacité à traduire les risques de sécurité en exigences techniques claires, pratiques et applicables.
Compétences comportementales
- Solides capacités d'analyse et d'évaluation des risques.
- Capacité à identifier, prioriser et communiquer les risques de sécurité.
- Solides compétences en communication et en gestion des parties prenantes.
- Capacité à remettre en question les décisions techniques de manière constructive.
- Approche collaborative lors du travail avec les équipes Sécurité, Produit, Ingénierie et Data.
- État d'esprit proactif et orienté solution.
- Fort accent sur des contrôles de sécurité pratiques, auditable et efficaces.
Compétences Souhaitées
- Expérience avec AWS et/ou Azure, particulièrement dans la sécurisation des charges de travail IA.
- Familiarité avec AWS Bedrock, Azure OpenAI ou Azure AI Foundry, y compris les garde-fous de sécurité, les contrôles d'accès, la journalisation et la protection des données.
- Connaissance de la sécurité Databricks, y compris les permissions d'accès, les espaces de travail, les pipelines, les notebooks, les secrets et la gouvernance des données.
- Familiarité avec OWASP Top 10 pour les Applications LLM / IA Agentique.
- Connaissance du SAIF (Secure AI Framework).
- Compréhension du Model Context Protocol (MCP) et de la sécurité agent-à-outil.
- Familiarité avec les architectures Agent-à-Agent (A2A) et les frontières de confiance agentiques.
- Connaissance des taxonomies émergentes de risques de sécurité IA, y compris MCP-38.
- Exposition au DevSecOps et/ou au MLOps dans un contexte de collaboration de sécurité.
Note Importante
Il s'agit d'un rôle en Cybersécurité soutenant l'équipe de Sécurité Produit, avec un accent particulier sur la Data & IA.
Le candidat idéal devrait combiner une solide expérience en Sécurité Applicative et Architecture de Sécurité avec une expérience pratique ou une exposition à des projets pertinents en IA, GenAI et/ou IA Agentique.
Ce poste n'est pas principalement axé sur le développement de modèles IA, l'Ingénierie de Données ou la propriété opérationnelle des pipelines ML, des notebooks ou des plateformes IA.
Lieu : Portugal – Hybride
Fourchette de salaire brut : 5.143€–5.429€
Ce que nous offrons ?
- ➡ Une entreprise innovante et en croissance, avec de nombreuses opportunités de développement professionnel.
- ➡ Rémunération selon votre expérience et vos performances. Accès à une rémunération flexible et à une assurance médicale comme avantage social.
- ➡ Accès illimité à la formation technologique en mode libre.
