Cdi - Tech Lead Securite Cloud & Ia - (F/H)/x)

Bienvenue chez CANAL+ Séries, films, documentaires, émissions, sports,Ce qui nous tient à cœur c’est de créer les meilleurs contenus et une expérience immersive pour nos millions d’abonnés : émotions et sensations garanties Et si vous passiez derrière l’écran ? Vous trouverez forcément votre place parmi nos 9 000 passionnés dans le monde Pour être au courant de nos dernières actualités, n’hésitez pas à nous suivre sur LinkedIn et X

**Les équipes TECH CANAL+ ?** 2 000 expertes et experts qui dénichent les dernières technos pour rendre l’expérience de nos abonnés unique. Un seul mot d’ordre : toujours plus d’agilité et d’innovation Ok ça fait 2 mots

Plus précisément, vous rejoindrez notre **Direction Sécurité et Anti-piratage**, en charge d’assurer le fonctionnement de nos systèmes informatiques et humains de manière opérationnelle et sécurisée dans laquelle vous aurez la possibilité d’intégrer **l’équipe Cyber Sécurité**qui s’occupe de la protection des clients, des employés et des actifs de CANAL+ en France et à l’international. Organisée en différents pôles et forte d’une quinzaine de collaborateurs, elle opère au bénéfice de toutes les entités du Groupe. Ces dernières années, leur activité a notamment été marquée par le **déploiement d’un SOC, l’internationalisation de notre plateforme de streaming CANAL+ et les évolutions de nos moyens audio visuels**(régies, CDN, flux 4K, etc.).

**Nos projets**:

- Mise en place de la plateforme Wiz Cloud
- Sécuriser tous les projets Cloud & IA pour la France et à l’International (Afrique, Pologne, Vietnam)

**Votre rôle et vos missions**
- **Lutter contre les vulnérabilités IA et Cloud**:

- Analyser les risques spécifiques : prompt injection, data poisoning, model inversion
- Mettre en place des architectures cloud robustes (réseaux, IAM, monitoring)
- Connaitre les cloud providers AWS et Azure
- Designer les solutions de sécurité cloud (détection et réponse)
- **Implémenter des solutions de sécurité dès la conception**:

- Intervenir dès la phase de design logiciel (Secure by Design)
- Définir des standards de codage sécurisé par langage (OWASP, CWE, etc.)
- Intégrer des outils de sécurité dans le cycle de vie logiciel et MLOps
- **Bâtir une gouvernance sécurité transverse**:

- Elaborer les politiques de sécurité applicables au cloud, à l’IA et au code
- Coordonner les parties prenantes (SecOps, Data, Dev, Infra)
- Superviser la conformité aux référentiels (ISO, NIST, RGPD, IA Act)
- **Gérer la sécurité code/déploiement**:

- Intégrer la sécurité dans les pipelines CI/CD (SAST, DAST, SCA)
- Utiliser Terraform, Kubernetes et Gitlab pour l’automatisation
- Mettre en place la détection automatique des vulnérabilités et erreurs de configuration
- **Accompagner les équipes tech**:

- Former les développeurs et data scientists aux bonnes pratiques de sécurité
- Organiser des revues de code sécurisées et des audits de modèle IA
- Promouvoir la culture DevSecOps et IA responsable auprès des équipes produit
- **Participer à la vie de l’équipe sécurité**:

- Analyser les risques liés aux projets
- Rédiger les expressions de besoins de sécurité
- Accompagner les responsables métier et projet lors du cadrage et les équipes techniques lors de la réalisation
- Assurer la traçabilité des choix techniques et des éventuelles dérogations
- Veiller à ce que la politique sécurité du Groupe soit respectée

**Et si on parlait de vous ?**
- Vous disposez de 4 ans d’expérience minimum dans un rôle de référent technique sécurité sur les sujets IA et Cloud.
- Vous êtes capable de promouvoir les bonnes pratiques de sécurité auprès des équipes techniques et fonctionnelles. Vous savez sensibiliser les différents acteurs aux enjeux de la sécurité des SI
- Vous avez un anglais courant afin de pouvoir communiquer dans un contexte international
- Vous êtes polyvalent et avez une appétence pour les sujets techniques
- Vous disposez d’un bon relationnel et savez être réactif
- Vous êtes autonome et organisé
- Vous savez faire preuve de rigueur et avez le sens de la méthode

Et le process ? Un 1er contact téléphonique avec le tech recruiter + 1 entretien avec notre Responsable Sécurité SI + 1 entretien avec notre Directeur Sécurité & Anti-Piratage + 1 entretien avec notre CTO + 1 café avec l’équipe, environ 3 semaines en tout, en visio ou en physique comme vous le souhaitez

**Les +**
- Un abonnement CANAL+ pour être incollable sur nos univers
- Des avant-premières de films et séries dans notre salle de cinéma
- Des visites de nos plateaux et des participations à nos émissions
- Jusqu’à 3 jours d’engagement solidaire par an au profit de nos associations partenaires
- Participation & Intéressement
- CSE attractif : chèques vacances et noël, prime mariage / pacs / naissance, réduction abonnement sportif / billetteries/ voyages / loisirs
- Et parce que nous voulons vous aider à vous épanouir et vous perfectionner : des formations régulières, des participations à des conférences en intern