AI Security Architect – Lead

URGENT · Besoin immédiat · Paris ou à distance en Europe · CDI ou Freelance

Faites le prochain pas dans votre carrière maintenant, faites défiler la page pour lire la description complète du poste et envoyez votre candidature.

WAKEA accompagne une grande entreprise dans son projet mondial de transformation IA et recrute un AI Security Architect (Lead) pour rejoindre l'équipe sécurité IA.

WAKEA est un cabinet Advisory & Operating Partner dédié à la transformation IA des entreprises.

Notre conviction : la frontière entre conseil et exécution s'efface, la valeur réside dans la capacité à penser la stratégie et à la mettre en œuvre.

Nous intervenons de manière intégrée aux côtés des directions, avec l'altitude d'un cabinet, la vitesse d'un studio et la mesure comme discipline.

Notre LabTech, laboratoire d'exécution, nos équipes de consultants, CDP/PO, Forward Deployed Engineers et développeurs nous permettent d'aller de la stratégie à la mise en oeuvre.

Le poste

Notre client construit une plateforme d'IA agentique : des compétences (skills) composées en chaînes d'agents, un registre et un moteur d'exécution qui lance du code en environnement isolé, déployés en auto-hébergé comme sur Azure. En tant qu'AI Security Architect (Lead), vous êtes responsable de l'architecture de sécurité et du modèle de menaces de la plateforme, sur les environnements de développement comme d'exploitation : confinement des sandbox, secrets, egress, défense contre l'injection et identité.

Vous portez aussi la Security CI, la qualification sécurité des solutions achetées et la stratégie de red team.

Vous êtes rattaché au CISO du client, dans le cadre des standards d'architecture du CAIO et avec les équipes sécurité T&DS. Vous travaillez avec le Lead AI Solution Architect, les ingénieurs infrastructure et le spécialiste de la certification des systèmes de management de l'IA, et vous encadrez l'AI Security Engineer / Red Teamer.

Tenir l'architecture et le modèle de menaces

• 
  
• Maintenir le modèle de menaces de la plateforme et le traçage (taint tracing) des flux de données non fiables à travers la composition des skills.
  
• Le garder vivant : le rejouer à chaque changement d'architecture, d'outil, de cloud ou de modèle.
  
• Fixer les standards de durcissement des sandbox, de courtage des secrets, d'egress fermé par défaut et le principe "privilèges hors de portée du LLM", sur Firecracker / Vault / SPIFFE et/ou Azure Confidential Containers / Entra / Key Vault.
  
• Définir l'IAM, l'identité machine et un RBAC au moindre privilège sur le développement, le registre et l'exécution.
  

Sécuriser les entrées et la chaîne de livraison

• 
  
• Porter la sécurité amont des contenus : antivirus, désarmement, anti-injection et patron dual-LLM pour les contenus non fiables.
  
• Piloter la Security CI : red team d'injection de prompt, filtrage des actions, conformité de configuration des sandbox, intégrité de la boîte à outils, canary tokens ; vérifier la taxonomie d'approbation.
  
• Concevoir notre propre skill ou agent de pentest, et en superviser l'exécution.
  

Qualifier, surveiller, répondre

• 
  
• Conduire la due diligence sécurité des solutions du marché au moment de l'achat : traitement des données, isolation multi-tenant, identité, journalisation, réversibilité.
  
• Définir la surveillance de sécurité en exploitation que la plateforme applique à tout composant acheté.
  
• Piloter la réponse aux incidents propres à l'IA et contribuer au volet résilience opérationnelle NIS2 / DORA.
  

Votre profil
Expérience

• 
  
• Au moins 8 ans d'expérience en ingénierie ou architecture de sécurité, dont sécurité cloud et applicative.
  
• Une exposition démontrable à la sécurité de l'IA et des LLM.
  
• Une expérience en environnement réglementé ou à fortes exigences de preuve est appréciée.
  

Compétences en architecture de sécurité

• 
  
• Architecture de sécurité applicative, cloud et plateforme (auto-hébergé et/ou Azure).
  
• Sécurité de l'IA et des LLM : OWASP Top 10 for LLM, injection de prompt, sécurité des agents.
  
• Conteneurs et microVM ; IAM (SPIFFE/SPIRE et/ou Entra) ; secrets (Vault et/ou Key Vault).
  
• Maîtrise fine d'OAuth2, signe d'une vraie pratique du développement d'API de sécurité : grant types et flux, PKCE (RFC 7636), vérification JWT/JOSE (rotation JWKS, RS256 et HS256, attaques alg-confusion et alg=none), token exchange (RFC 8693), client assertions (RFC 7523), rotation des refresh tokens et détection de réutilisation, anti-rejeu state/nonce, validation des redirect URI.
  

Compétences en assurance et achats

• 
  
• Modélisation des menaces et analyse de flux (taint / data-flo