Synthèse
Les informations disponibles
- Contexte
- Secteur à préciser
- Durée
- Mission 3 à 6 mois · renouvelable
- Localisation
- Île-de-France / 2 jours de télétravail / semaine
- Télétravail
- 2 jours de télétravail / semaine
- TJM
- 800€/j
- Démarrage
- 18 novembre 2026
- Séniorité
- Senior (5 à 10 ans)
- Rythme
- Temps plein
- Postes ouverts
- 1 poste
- Environnement
- Data, BI & cloud
Description de la mission
La mission en détail
Notre client recherche un/une GenAI Security Engineer – AppSec & Sécurité des systèmes agentiques (H/F) dans le cadre d’une mission freelance. La mission porte sur la sécurisation de systèmes d'intelligence artificielle générative (LLM) et d'architectures agentiques en production, avec une forte dimension opérationnelle en sécurité applicative. - Sécuriser les architectures GenAI, les LLM et les systèmes agentiques en production. - Mettre en œuvre des mécanismes de protection (guardrails) et d'isolation (sandboxes) pour les agents IA. - Identifier et traiter les vulnérabilités spécifiques aux applications LLM et agentiques. - Sécuriser les architectures RAG, les bases de données vectorielles et les serveurs MCP. - Réaliser des analyses de menaces (threat modeling) et des audits de sécurité. - Intégrer les contrôles de sécurité aux infrastructures cloud, conteneurs et pipelines CI/CD. - Sécuriser les mécanismes d'authentification et d'autorisation.
Profil recherché
Le profil idéal pour cette mission
5 ans minimum d'expérience en sécurité applicative (AppSec). - Expérience opérationnelle avérée en sécurisation de systèmes LLM et GenAI en production. - Expérience concrète de sécurisation d'architectures agentiques, notamment par la mise en œuvre de guardrails et de sandboxes. - Maîtrise experte des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. - Expérience en sécurisation d'architectures RAG, de bases vectorielles et de serveurs MCP. Compétences demandées dans la mission - Cloud Security : AWS, GCP, Azure. - Infrastructure as Code : Terraform, Ansible. - Conteneurisation et orchestration : Docker, Kubernetes. - Sécurité des pipelines CI/CD. - Authentification et autorisation : OAuth2, OIDC, SAML. - Threat modeling et audits de sécurité.