Ce poste est disponible pour les candidats ayant résidence dans les environs de Montréal.

Lieu : Montréal de préférence, sur site 2-3 fois par mois au besoin; négociable.

40 heures / semaine

Rôle à la pige pouvant mener à la permanence.

Chez Cortex Génie Humain, nous croyons au pouvoir de l'ingéniosité et de l'innovation pour résoudre les défis les plus complexes de nos clients. Experts en ingénierie, gestion de projets et solutions sur mesure, nous accompagnons des organisations dans la réalisation de leurs ambitions, tout en favorisant des pratiques durables et éthiques.

Notre culture repose sur la collaboration, l'excellence et une approche humaine dans tout ce que nous faisons. En tant qu'équipe multidisciplinaire et passionnée, nous valorisons le développement professionnel, l'équilibre travail-vie personnelle et l'impact positif sur les communautés que nous servons.

Rejoindre Cortex Génie Humain, c'est contribuer à des projets qui façonnent l'avenir tout en évoluant dans un environnement où chaque talent compte et fait la différence.

Nous recherchons un Architecte en sécurité applicative et intelligence artificielle générative pour contribuer à la définition, à la conception et à la validation des architectures de sécurité soutenant l’adoption de l’IA générative et de l’IA agentique chez Gildan. Vous interviendrez notamment sur les services Azure AI, Microsoft 365 Copilot, Copilot Studio, GitHub Copilot, Claude et Claude Code, ainsi que sur les nouvelles technologies d’IA intégrées à l’organisation.

Vous contribuerez à établir un cadre technique centralisé de contrôle de la sécurité de l’IA et des modèles d’architecture réutilisables. Votre objectif sera d’assurer une application cohérente des contrôles touchant les identités, les données, les modèles,



les agents, les outils, les intégrations et la surveillance.

À la fois stratégique et pratique, votre rôle vous amènera à travailler directement avec les développeurs, les architectes et les équipes de plateformes. Vous traduirez les risques en exigences techniques concrètes, validerez les configurations et faciliterez le déploiement sécuritaire des cas d’usage approuvés.

- Définir et valider des modèles d’architecture sécurisés pour les solutions d’IA générative et agentique, notamment Microsoft 365 Copilot, Copilot Studio, GitHub Copilot, Claude et Claude Code;
- Évaluer les solutions d’IA existantes et proposées afin de définir les exigences techniques de sécurité et les garde-fous nécessaires à leur déploiement en entreprise;
- Concevoir et valider les composantes de sécurité des environnements Azure AI et Azure OpenAI : identités, accès aux modèles, connectivité réseau, flux de données, secrets, API, journalisation et surveillance;
- Contribuer à la définition d’un plan de contrôle de sécurité de l’IA à l’échelle de l’entreprise, permettant d’appliquer uniformément les exigences aux plateformes, aux modèles et aux agents;
- Définir les contrôles applicables aux assistants de programmation et aux agents d’IA : accès au code source, aux dépôts et aux fichiers locaux, exécution de commandes, utilisation de secrets, API, extensions, serveurs MCP et connecteurs externes;




- Réaliser des exercices de modélisation des menaces couvrant notamment l’injection de prompts, les fuites de données, l’autonomie excessive des agents, l’utilisation non sécurisée des outils, l’élévation de privilèges et les risques liés à la chaîne d’approvisionnement;
- Définir les architectures d’identité et d’accès pour les utilisateurs, les agents, les identités de service et les intégrations, en s’appuyant notamment sur Entra ID, OAuth/OIDC, le contrôle d’accès basé sur les rôles et le principe du moindre privilège;
- Définir et valider les exigences de protection du code source, des renseignements confidentiels et des données à accès restreint traités par les services d’IA;
- Intégrer le développement assisté par l’IA aux contrôles existants du cycle de développement sécurisé et du DevSecOps : permissions GitHub, protection des branches, revue des demandes de fusion, SAST, SCA, détection de secrets et sécurité des pipelines CI/CD;
- Évaluer et approuver les modèles techniques d’intégration utilisant des serveurs MCP, des API, des connecteurs et des communications entre agents et systèmes;
- Définir les exigences de journalisation, de surveillance et de télémétrie de sécurité pour les plateformes d’IA et les activités des agents;
- Effectuer des revues pratiques des configurations et valider l’efficacité des contrôles afin d’identifier les écarts et de préciser les mesures correctives;
- Élaborer des architectures de référence et des configurations de sécurité de base réutilisables pour accélérer le déploiement cohérent des cas d’usage approuvés;
- Réaliser les revues techniques des demandes d’exception à risque él

📌 Senior Application Security Architect (Montreal)
🏢 Cortex génie humain
📍 Montreal