Security Architect H/F - Astek

Créé en France en 1988, Astek est un acteur mondial de l'ingénierie et du conseil en technologies. Fort de son expertise dans de nombreux secteurs industriels et tertiaires, Astek accompagne ses clients internationaux dans le déploiement intelligent de leurs produits et de leurs services, et dans la mise en oeuvre de leur transformation digitale.Depuis sa création, le Groupe a fondé son développement sur une forte culture d'entrepreneuriat et d'innovation, et sur l'accompagnement et la montée en compétence de ses 10 000 collaborateurs qui s'engagent chaque jour à promouvoir la complémentarité entre les technologies numériques et l'ingénierie des systèmes complexes.Rejoignez un Groupe en fort développement en France et à travers le monde avec un chiffre d'affaires de 730M€ en 2025.Tous les détails sur le Groupe sur le site https://astek.net. Et vous pouvez aussi nous suivre sur notre blog : https://blog.groupeastek.com.Astek est engagée en faveur de l'emploi de personnes en situation de handicap.

Rejoindre Astek, c'est choisir :un accélérateur d'expérience, où chaque mission est une opportunité de progresserun accès à une multitude de projets techniquement passionnants pour nos clients comme en interneun accompagnement de proximité individualisé pour un parcours professionnel sur mesureun apprentissage continu, grâce à notre Académie de formation interneun environnement de travail convivial et inclusif, soutenu par des pratiques RH certifiées #TopEmployer2026Let's move forward.
Votre mission (... si vous l'acceptez !) :

En tant qu'AI Security Architect, vous serez responsable de la définition et du pilotage de l'architecture de sécurité des systèmes d'intelligence artificielle (LLM, agents, RAG).

Votre objectif : garantir la résilience, la sécurité et la conformité des solutions IA face aux nouvelles menaces.

Votre quotidien sera rythmé par :

- La conception d'architectures de sécurité adaptées aux systèmes d'IA ;
- La mise en place de contrôles de sécurité spécifiques (prompt injection, filtrage des outputs, protection des données) ;
- L'identification des risques et des vulnérabilités liés aux environnements IA ;
- La définition et le suivi de métriques de maturité et de couverture sécurité ;
- La contribution à des analyses de risques et à des exercices de threat modeling ;
- L'accompagnement des équipes techniques dans l'intégration de la sécurité dans les projets IA ;
- La participation à la gestion des incidents sécurité liés à l'IA en lien avec le SOC ;
- La veille technologique sur les nouvelles menaces et bonnes pratiques en AI Security.

Environnement technique :

Cloud : Azure, AWS

Sécurité : AppSec, API Security, IAM, DLP

DevSecOps & CI/CD

AI / ML : LLM, RAG, agents

Frameworks :

- OWASP Top 10 (LLM)
- MITRE ATT&CK
- MITRE ATLA

Outils SOC & monitoring sécurité

Votre future équipe :

Vous évoluerez au sein d'équipes pluridisciplinaires composées d'experts en cybersécurité, d'architectes IT, d'ingénieurs cloud et d'équipes spécialisées en data et intelligence artificielle.

Vous interviendrez dans un environnement collaboratif, avec de fortes interactions entre les équipes techniques et les parties prenantes métier.

Les petits plus du projet :

- Sujet innovant au coeur des enjeux actuels (AI + cybersécurité) ;
- Forte dimension stratégique et transverse ;
- Impact direct sur des systèmes critiques et à forte visibilité ;
- Environnement technique moderne et évolutif ;
- Opportunité de positionnement sur un rôle d'expert rare et recherché.

Vous :

- Diplôme d'ingénieur ou équivalent (Bac +5) en informatique, cybersécurité ou domaine connexe.

- Expérience significative (8+ ans) en cybersécurité ;
- Expertise en architecture sécurité (cloud, applicatif, entreprise) ;
- Bonne maîtrise du threat modeling ;
- Solide compréhension de la sécurité des applications et des APIs ;
- Connaissance des environnements cloud (Azure / AWS) ;
- Expérience en DevSecOps ;
- Connaissance des risques liés aux systèmes d'IA :

- prompt injection ;

- data exfiltration ;

- RAG security ;

- model abuse.

- Familiarité avec les standards et frameworks de sécurité.

• Monitoring