Retour aux missions
Talent · 800€/j

GenAI Security Engineer – AppSec & Sécurité des systèmes agentiques

Data, BI & cloud

Synthèse

Les informations disponibles

Contexte
Secteur à préciser
Durée
Mission 3 à 6 mois · renouvelable
Localisation
Île-de-France / 2 jours de télétravail / semaine
Télétravail
2 jours de télétravail / semaine
TJM
800€/j
Démarrage
18 novembre 2026
Séniorité
Senior (5 à 10 ans)
Rythme
Temps plein
Postes ouverts
1 poste
Environnement
Data, BI & cloud

Description de la mission

La mission en détail

Notre client recherche un/une GenAI Security Engineer – AppSec & Sécurité des systèmes agentiques (H/F) dans le cadre d’une mission freelance. La mission porte sur la sécurisation de systèmes d'intelligence artificielle générative (LLM) et d'architectures agentiques en production, avec une forte dimension opérationnelle en sécurité applicative. - Sécuriser les architectures GenAI, les LLM et les systèmes agentiques en production. - Mettre en œuvre des mécanismes de protection (guardrails) et d'isolation (sandboxes) pour les agents IA. - Identifier et traiter les vulnérabilités spécifiques aux applications LLM et agentiques. - Sécuriser les architectures RAG, les bases de données vectorielles et les serveurs MCP. - Réaliser des analyses de menaces (threat modeling) et des audits de sécurité. - Intégrer les contrôles de sécurité aux infrastructures cloud, conteneurs et pipelines CI/CD. - Sécuriser les mécanismes d'authentification et d'autorisation.

Profil recherché

Le profil idéal pour cette mission

5 ans minimum d'expérience en sécurité applicative (AppSec). - Expérience opérationnelle avérée en sécurisation de systèmes LLM et GenAI en production. - Expérience concrète de sécurisation d'architectures agentiques, notamment par la mise en œuvre de guardrails et de sandboxes. - Maîtrise experte des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. - Expérience en sécurisation d'architectures RAG, de bases vectorielles et de serveurs MCP. Compétences demandées dans la mission - Cloud Security : AWS, GCP, Azure. - Infrastructure as Code : Terraform, Ansible. - Conteneurisation et orchestration : Docker, Kubernetes. - Sécurité des pipelines CI/CD. - Authentification et autorisation : OAuth2, OIDC, SAML. - Threat modeling et audits de sécurité.