Senior Application Security Architect (GenAI)

Ce poste est disponible pour les candidats ayant résidence dans les environs de Montréal.

Lieu : Montréal de préférence, sur site 2-3 fois par mois au besoin; négociable.

40 heures / semaine

Rôle à la pige pouvant mener à la permanence.

-----

QUI SOMMES-NOUS

Chez Cortex Génie Humain, nous croyons au pouvoir de l'ingéniosité et de l'innovation pour résoudre les défis les plus complexes de nos clients. Experts en ingénierie, gestion de projets et solutions sur mesure, nous accompagnons des organisations dans la réalisation de leurs ambitions, tout en favorisant des pratiques durables et éthiques.

Notre culture repose sur la collaboration, l'excellence et une approche humaine dans tout ce que nous faisons. En tant qu'équipe multidisciplinaire et passionnée, nous valorisons le développement professionnel, l'équilibre travail-vie personnelle et l'impact positif sur les communautés que nous servons.

Rejoindre Cortex Génie Humain, c'est contribuer à des projets qui façonnent l'avenir tout en évoluant dans un environnement où chaque talent compte et fait la différence.

PRÊT POUR TA MISSION ?

Nous recherchons un Architecte en sécurité applicative et intelligence artificielle générative pour contribuer à la définition, à la conception et à la validation des architectures de sécurité soutenant l’adoption de l’IA générative et de l’IA agentique chez Gildan. Vous interviendrez notamment sur les services Azure AI, Microsoft 365 Copilot, Copilot Studio, GitHub Copilot, Claude et Claude Code, ainsi que sur les nouvelles technologies d’IA intégrées à l’organisation.

Vous contribuerez à établir un cadre technique centralisé de contrôle de la sécurité de l’IA et des modèles d’architecture réutilisables. Votre objectif sera d’assurer une application cohérente des contrôles touchant les identités, les données, les modèles, les agents, les outils, les intégrations et la surveillance.

À la fois stratégique et pratique, votre rôle vous amènera à travailler directement avec les développeurs, les architectes et les équipes de plateformes. Vous traduirez les risques en exigences techniques concrètes, validerez les configurations et faciliterez le déploiement sécuritaire des cas d’usage approuvés.

RESPONSABILITÉS

• Définir et valider des modèles d’architecture sécurisés pour les solutions d’IA générative et agentique, notamment Microsoft 365 Copilot, Copilot Studio, GitHub Copilot, Claude et Claude Code;
• Évaluer les solutions d’IA existantes et proposées afin de définir les exigences techniques de sécurité et les garde-fous nécessaires à leur déploiement en entreprise;
• Concevoir et valider les composantes de sécurité des environnements Azure AI et Azure OpenAI : identités, accès aux modèles, connectivité réseau, flux de données, secrets, API, journalisation et surveillance;
• Contribuer à la définition d’un plan de contrôle de sécurité de l’IA à l’échelle de l’entreprise, permettant d’appliquer uniformément les exigences aux plateformes, aux modèles et aux agents;
• Définir les contrôles applicables aux assistants de programmation et aux agents d’IA : accès au code source, aux dépôts et aux fichiers locaux, exécution de commandes, utilisation de secrets, API, extensions, serveurs MCP et connecteurs externes;
• Réaliser des exercices de modélisation des menaces couvrant notamment l’injection de prompts, les fuites de données, l’autonomie excessive des agents, l’utilisation non sécurisée des outils, l’élévation de privilèges et les risques liés à la chaîne d’approvisionnement;
• Définir les architectures d’identité et d’accès pour les utilisateurs, les agents, les identités de service et les intégrations, en s’appuyant notamment sur Entra ID, OAuth/OIDC, le contrôle d’accès basé sur les rôles et le principe du moindre privilège;
• Définir et valider les exigences de protection du code source, des renseignements confidentiels et des données à accès restreint traités par les services d’IA;
• Intégrer le développement assisté par l’IA aux contrôles existants du cycle de développement sécurisé et du DevSecOps : permissions GitHub, protection des branches, revue des demandes de fusion, SAST, SCA, détection de secrets et sécurité des pipelines CI/CD;
• Évaluer et approuver les modèles techniques d’intégration utilisant des serveurs MCP, des API, des connecteurs et des communications entre agents et systèmes;
• Définir les exigences de journalisation, de surveillance et de télémétrie de sécurité pour les plateformes d’IA et les activités des agents;
• Effectuer des revues pratiques des configurations et valider l’efficacité des contrôles afin d’identifier les écarts et de préciser les mesures correctives;
• Élaborer des architectures de référence et des configurations de sécurité de base réutilisables pour accélérer le déploiement cohérent des cas d’usage approuvés;
• Réaliser les revues techniques des demandes d’exception à risque élevé, notamment celles touchant les accès en production, les actions privilégiées, les données sensibles et les nouvelles intégrations d’agents.

PROFIL RECHERCHÉ

Vous possédez une solide expertise en sécurité applicative, en architecture de sécurité, en sécurité infonuagique ou en DevSecOps, ainsi qu’une expérience concrète de la sécurisation de solutions d’IA générative ou agentique en entreprise.

Vous comprenez les interactions entre les modèles, les agents, les outils, les identités et les données. Vous êtes capable d’évaluer une architecture dans son ensemble, d’identifier les chemins d’attaque et de définir des contrôles adaptés aux risques et aux besoins opérationnels.

Votre approche est résolument pratique : vous examinez les configurations, validez les contrôles et formulez des exigences directement applicables par les équipes techniques. Vous savez dépasser les recommandations générales pour proposer des mesures précises et vérifiables.

Vous collaborez efficacement avec les développeurs, les architectes et les équipes de plateformes afin de permettre l’adoption sécuritaire de l’IA sans créer de complexité inutile.

EXIGENCES

• Au moins 7 ans d’expérience en cybersécurité, avec une expérience significative en sécurité applicative, en architecture de sécurité, en sécurité infonuagique ou en DevSecOps;
• Expérience pratique démontrée dans la sécurisation de solutions d’IA générative, de grands modèles de langage (LLM) ou d’IA agentique en entreprise;
• Expérience pratique avec plusieurs des technologies suivantes : GitHub/GitHub Copilot, Claude/Claude Code, Microsoft 365 Copilot, Copilot Studio et Azure OpenAI/Azure AI;
• Solide compréhension des agents d’IA, de l’appel d’outils, du protocole MCP, de la génération augmentée par récupération (RAG), des API et des modèles d’intégration de l’IA en entreprise;
• Maîtrise des pratiques de sécurité applicative et du cycle de développement sécurisé, incluant SAST, SCA, gestion des secrets, revue de code, contrôles de sécurité GitHub et sécurité CI/CD;
• Solide connaissance de la gestion des identités et des autorisations : Entra ID, OAuth 2.0/OIDC, identités de service et de charges de travail, RBAC et accès privilégiés;
• Expérience en revue de sécurité d’architecture et en modélisation des menaces, avec capacité à traduire les risques en contrôles techniques réalisables;
• Connaissance des menaces propres à l’IA, notamment l’injection de prompts, l’exécution non sécurisée d’outils, l’autonomie excessive des agents, la divulgation de renseignements sensibles et les risques liés à la chaîne d’approvisionnement;
• Familiarité avec les recommandations OWASP pour les applications LLM et l’IA générative, le NIST AI RMF et MITRE ATLAS;
• Expérience en architecture de sécurité infonuagique et en sécurité des solutions SaaS d’entreprise;
• Capacité à produire des exigences de sécurité claires et directement exploitables par les équipes de développement, d’architecture et de plateformes.

ATOUTS

• Expérience en architecture de sécurité dans l’écosystème Azure;
• Certifications CISSP, CSSLP ou CCSP;
• Certifications pertinentes en sécurité Azure ou AWS.;
• L’expérience pratique démontrée demeure prioritaire par rapport aux certifications.

COMPÉTENCES

• Esprit analytique et capacité à évaluer des architectures complexes;
• Rigueur dans la validation des configurations et des contrôles de sécurité;
• Capacité à traduire les risques en mesures techniques concrètes;
• Aptitude à vulgariser les enjeux de sécurité auprès de différents interlocuteurs;
• Collaboration et capacité à accompagner les équipes techniques;
• Autonomie, jugement et sens des responsabilités;
• Capacité à concilier les exigences de sécurité et les besoins d’affaires;
• Adaptabilité et intérêt marqué pour l’évolution des technologies d’IA.

Chez Cortex GH, chaque mandat est une mission stratégique où tu contribues directement à la réussite technologique de nos clients. Si tu aimes concevoir, structurer et avoir un impact concret, on veut te rencontrer.

Nous remercions chacun(e) des candidat(e)s pour leur intérêt. Sois assuré(e) que nous porterons la plus grande attention à ton dossier. Nous communiquerons avec les personnes dont la candidature sera retenue.