Descriptif du poste:\n\nNous renforçons notre équipe avec un-e ingénieur-e sécurité pour piloter la sécurisation d'un environnement IA déployé chez une autorité publique de premier plan, sur un secteur critique. Un périmètre exigeant, à la croisée de la sécurité cloud classique et d'un champ encore émergent : la sécurité des modèles et pipelines IA.\nVos missions :\n* Concevoir et faire appliquer l'architecture de sécurité d'infrastructures cloud-native (Zero Trust, IAM/RBAC Kubernetes, gestion des secrets, segmentation, durcissement). Intégrer la sécurité dans les chaînes CI/CD et les pratiques DevSecOps.\n* Évaluer et renforcer la sécurité des composants IA - modèles LLM, pipelines RAG - face aux menaces spécifiques (prompt injection, extraction, empoisonnement de données), en vous appuyant sur les référentiels du domaine (OWASP LLM Top 10, MITRE ATLAS).\n* Qualifier les incidents et assurer la coordination avec les équipes sécurité côté client (RSSI, SOC). Contribuer à la conformité réglementaire du dispositif (RGPD, ISO 27001, AI Act, NIS2).\nVous serez l'expert-e sécurité de référence sur ce périmètre, avec un vrai poids dans les choix d'architecture.\n\nProfil recherché:\n\nVous êtes ingénieur-e ou équivalent, avec une expérience confirmée en sécurité cloud, DevSecOps ou architecture d'infrastructures sécurisées. Vous maîtrisez Kubernetes, l'IaC (Terraform), les chaînes CI/CD et le durcissement d'environnements cloud (AWS, Azure ou GCP).\nCe qui fait la différence : une appétence réelle pour la sécurité offensive (réflexes red team, threat modeling) et une curiosité active pour la sécurité de l'IA: veille, projets personnels, CTF orientés LLM. Ce champ étant récent, nous valorisons l'appétence démontrée autant que l'expérience formelle.\nSont un plus, sans être requis : certifications CKS, OSCP/CRTO, CISSP/CISM ou ISO 27001, et une aisance à interagir avec des clients grands comptes exigeants.