Ingénieur Sécurité Applicative & Intégrations IA H/F - Silkhom

Notre client est une entreprise en forte croissance, créée en 2020, qui compte aujourd'hui près de 200 collaborateurs et prévoit d'atteindre les 300 d'ici l'année prochaine. Elle évolue dans le domaine des technologies de calcul avancé et de la recherche appliquée.

Dans le cadre du déploiement d'outils d'intelligence artificielle au sein de ses équipes, elle souhaite sécuriser l'intégration de nouveaux connecteurs et encadrer leurs accès aux applications et aux données internes.

Pour accompagner ces projets, notre client recherche un Ingénieur Sécurité Applicative & Intégrations IA.

Intégré à l'équipe Cybersécurité et en collaboration avec l'Ingénieur sécurité senior, vous interviendrez sur l'évaluation et la sécurisation des connecteurs utilisés par les équipes métiers.

Vos principales missions :

• Évaluer et sécuriser les connecteurs entre les outils d'IA et les applications internes.
• Sécuriser l'authentification et encadrer les droits d'accès en lecture et en écriture.
• Mettre en place des contrôles pour prévenir les fuites de données sensibles.
• Prioriser et traiter les demandes d'intégration selon les besoins métiers et les risques.
• Formaliser une méthode d'évaluation réutilisable et transmettre les bonnes pratiques aux équipes.

Vous travaillerez en étroite collaboration avec les équipes Cybersécurité, IT, Data & IA ainsi qu'avec les utilisateurs métiers.

Environnement technique :

• OAuth 2.0 / OpenID Connect (OIDC)
• Sécurité des API / IAM
• MCP (Model Context Protocol) / Intégrations LLM
• Python / TypeScript pour l'audit de code
• Gestion des secrets et des permissions
• Prévention des fuites de données (DLP)
• Plateformes SaaS : Notion, GitLab, MediaWiki

Compléments

• Disponibilité : ASAP
• Durée : 3 mois
• Télétravail : 1 à 2 jours

• Vous justifiez d'au moins 5 ans d'expérience en sécurité applicative, IAM ou ingénierie de la sécurité, avec une pratique concrète de l'intégration technique.
• Vous maîtrisez les mécanismes d'authentification OAuth 2.0 et OIDC ainsi que la gestion des accès et des permissions.
• Vous avez déjà évalué la sécurité de logiciels tiers ou open source.
• Vous êtes capable de lire et d'auditer du code Python ou TypeScript.
• Vous comprenez le fonctionnement des connecteurs MCP et des appels d'outils par les modèles de langage, notamment leurs enjeux d'accès aux données.
• Vous savez formaliser vos analyses et produire une documentation exploitable par les équipes internes.