AI Security Architect

MatchPoint Solutions - Description du poste

MatchPoint Solutions est une entreprise mondiale de services en ingénierie informatique en pleine croissance, jeune et dynamique, avec des clients aux États-Unis. Nous fournissons des solutions technologiques à divers clients tels que Uber, Robinhood, Netflix, Airbnb, Google, Sephora, et plus encore. Plus récemment, nous avons également étendu nos activités à l’international, en Canada, Chine, Irlande, Royaume-Uni, Brésil et Inde. Grâce à notre culture d’innovation, nous inspirons, concevons et livrons des résultats commerciaux, de l’idée à l’aboutissement. Nous maintenons nos clients à la pointe des technologies les plus récentes et fournissons des solutions en utilisant des meilleures pratiques et une expertise propres à chaque secteur.

Nous sommes ravis d’élargir continuellement notre équipe. Si vous êtes intéressé par ce poste, veuillez nous envoyer votre CV mis à jour. Nous avons hâte d’avoir de vos nouvelles !

AI Security Architect

Sur site à Toronto, Ottawa ou Montréal - préférence marquée pour les candidats basés dans l’une de ces villes.

Contrat - 6 mois de période initiale, avec forte probabilité de prolongation ou de conversion vers un poste permanent.

Architecture de sécurité IA & entreprise - Security Architecture Group

$70 à 80/hr

À propos du rôle

Le client recherche un architecte sécurité expérimenté pour rejoindre son groupe d’architecture de sécurité, avec un focus spécialisé sur la sécurisation des systèmes d’IA et la conception de contrôles de sécurité activés par l’IA. Il s’agit d’un poste d’architecture pratique : vous concevrez et validerez sous pression des modèles de sécurité pour des systèmes d’IA, en particulier le cadre Microsoft et Azure AI, y compris Copilot. Vous évaluerez également des outils fournisseurs et aiderez l’équipe à cadrer et à mener des preuves de concept, plutôt que d’effectuer un travail d’implémentation approfondi et directement hands-on.

Vous travaillerez en étroite collaboration avec les équipes d’ingénierie, de data science, de sécurité et de gouvernance. Vous devez être à l’aise pour échanger directement avec les parties prenantes et pour traduire des concepts complexes de sécurité de l’IA pour des publics à la fois techniques et non techniques.

Ce que vous ferez

Architecture de sécurité IA

• Concevoir des contrôles de sécurité pour les systèmes d’IA et de GenAI, avec un fort accent sur l’écosystème Microsoft et Azure AI - Azure AI, Copilot, et les outils IA Microsoft émergents pour les agents.
• Rédiger et examiner des modèles de sécurité pour sécuriser les agents d’IA, en codifiant les meilleures pratiques et des contrôles réutilisables.
• Travailler dans un environnement de laboratoire pour valider sous pression la manière dont les systèmes d’IA s’intègrent, identifier les lacunes de sécurité et concevoir des contrôles compensatoires. Il s’agit d’une analyse architecturale, et non de tests d’intrusion formels.
• Contribuer à des analyses du marché des outils de sécurité IA, tels que Microsoft Agent 365 et ServiceNow Control Tower, et valider les solutions fournisseurs présélectionnées.

Évaluation des fournisseurs et gestion des preuves de concept

• Aider l’équipe à faire le tri entre le bruit des fournisseurs - échanges avec un grand nombre de vendeurs de logiciels et besoin de quelqu’un capable d’évaluer et de prioriser.
• Cadrer, définir et gérer les preuves de concept pour les solutions fournisseurs sélectionnées.
• Identifier et documenter les cas d’usage pertinents.

Architecture de sécurité d’entreprise

• Assister aux revues d’architecture de sécurité sur les plateformes, parcours et infrastructures.
• Contribuer à la gouvernance de l’architecture de sécurité - principes, feuilles de route et normes.
• Conseiller sur l’adéquation du stack technologique, les contrôles de sécurité et l’atténuation des risques pour des solutions complexes et distribuées.

Ce que nous recherchons

• 10+ ans en cybersécurité, avec une expérience en architecture de sécurité.
• Expérience pratique en conception et architecture de contrôles de sécurité - à l’aise pour aller au-delà d’un niveau superficiel, même sans expérience d’implémentation lourde.
• Connaissance solide d’Azure et de l’écosystème Microsoft AI ; l’expérience avec Copilot et les outils IA Microsoft associés est indispensable.
• Compréhension solide des concepts et architectures en IA et ML (ex. TensorFlow, PyTorch) et des techniques de modélisation des menaces (STRIDE, DREAD, PASTA).
• À l’aise avec l’ambiguïté - capable d’intervenir rapidement, d’impliquer directement les parties prenantes et de faire avancer le travail.
• Excellentes compétences en communication, avec la capacité d’expliquer les risques complexes de sécurité de l’IA à la fois à des publics techniques et non techniques.
• Expérience en architecture de sécurité cloud - Azure en priorité ; AWS ou GCP est un plus.
• Une expérience en entreprise de taille moyenne est appréciée ; ce poste ne nécessite pas spécifiquement un historique de grande entreprise à grande échelle.

Bon à avoir

• Expérience dans les services financiers ou le secteur bancaire.
• Connaissance des cadres réglementaires et de gestion des risques tels que NIST AI RMF ou ISO/IEC 27001.
• Connaissance des cadres MITRE - ATLAS, ATT&CK, CAPEC, D3FEND.
• Expérience en sécurité applicative.
• Certifications telles que CISSP, CCSP ou OSCP - un atout, non requis. Vous n’avez pas besoin d’une expertise approfondie dans les trois domaines de focus ci-dessus. Une force dans l’un d’eux - modèles de sécurité IA, évaluation des fournisseurs et des preuves de concept, ou sécurité applicative - est précieuse, à condition que vos compétences de base en architecture de sécurité soient solides.

Égalité des chances

MatchPoint Solutions offre des chances égales en matière d’emploi à tous les employés et candidats, et interdit toute discrimination et harcèlement de quelque nature que ce soit, sans égard à la race, la couleur, la religion, l’âge, le sexe, l’origine nationale, le statut de handicap, la génétique, le statut de vétéran protégé, l’orientation sexuelle, l’identité ou l’expression de genre, ou tout autre caractère protégé par les lois fédérales, étatiques ou locales.

Cette politique s’applique à toutes les modalités et conditions d’emploi, y compris le recrutement, l’embauche, l’affectation, la promotion, la cessation, la mise à pied, le rappel, le transfert, les congés, la rémunération et la formation.