Lieu : Montréal de préférence, sur site 2-3 fois par mois au besoin

- Chez Cortex Génie Humain, nous croyons au pouvoir de l'ingéniosité et de l'innovation pour résoudre les défis les plus complexes de nos clients. Experts en ingénierie, gestion de projets et solutions sur mesure, nous accompagnons des organisations dans la réalisation de leurs ambitions, tout en favorisant des pratiques durables et éthiques. En tant qu'équipe multidisciplinaire et passionnée, nous valorisons le développement professionnel, l'équilibre travail-vie personnelle et l'impact positif sur les communautés que nous servons.

Rejoindre Cortex Génie

Humain, c'est contribuer à des projets qui façonnent l'avenir tout en évoluant dans un environnement où chaque talent compte et fait la différence. Nous recherchons un Architecte en sécurité applicative et intelligence artificielle générative pour contribuer à la définition, à la conception et à la validation des architectures de sécurité soutenant l’adoption de l’IA générative et de l’IA agentique chez Gildan. Vous interviendrez notamment sur les services Azure AI, Microsoft 365 Copilot, Copilot Studio, GitHub Copilot, Claude et Claude Code, ainsi que sur les nouvelles technologies d’IA intégrées à l’organisation.

Vous contribuerez à établir un cadre technique centralisé de contrôle de la sécurité de l’IA et des modèles d’architecture réutilisables. Votre objectif sera d’assurer une application cohérente des contrôles touchant les identités, les données, les modèles, les agents, les outils, les intégrations et la surveillance. Vous traduirez les risques en exigences techniques concrètes, validerez les configurations et faciliterez le déploiement sécuritaire des cas d’usage approuvés.

Définir et valider des modèles d’architecture sécurisés pour les solutions d’IA générative et agentique, notamment Microsoft 365 Copilot, Copilot Studio, GitHub Copilot, Claude et Claude Code

- Évaluer les solutions d’IA existantes et proposées afin de définir les exigences techniques de sécurité et les garde-fous nécessaires à leur déploiement en entreprise
- Concevoir et valider les composantes de sécurité des environnements Azure AI et Azure OpenAI : identités, accès aux modèles, connectivité réseau, flux de données, secrets, API, journalisation et surveillance
- Contribuer à ladéfinition d’un plan de contrôle de sécurité de l’IA à l’échelle de l’entreprise,



permettant d’appliquer uniformément les exigences aux plateformes, aux modèles et aux agents
- Définir les contrôles applicables aux assistants de programmation et aux agents d’IA : accès au code source, aux dépôts et aux fichiers locaux, exécution de commandes, utilisation de secrets, API, extensions, serveurs MCP et connecteurs externes
- Réaliser des exercices de modélisation des menaces couvrant notamment l’injection de prompts, les fuites de données, l’autonomie excessive des agents, l’utilisation non sécurisée des outils, l’élévation de privilèges et les risques liés à la chaîne d’approvisionnement
- Définir les architectures d’identité et d’accès pour les utilisateurs, les agents, les identités de service et les intégrations, en s’appuyant notamment sur Entra ID, OAuth/OIDC, le contrôle d’accès basé sur les rôles et le principe du moindre privilège
- Définir et valider les exigences de protection du code source, des renseignements confidentiels et des données à accès restreint traités par les services d’IA
- Intégrer le développement assisté par l’IA aux contrôles existants du cycle de développement sécurisé et du DevSecOps : permissions GitHub, protection des branches, revue des demandes de fusion, SAST, SCA, détection de secrets et sécurité des pipelines CI/CD
- Évaluer et approuver les modèles techniques d’intégration utilisant des serveurs MCP, des API, des connecteurs et des communications entre agents et systèmes
- Définir les exigences de journalisation, de surveillance et de télémétrie de sécurité pour les plateformes d’IA et les activités des agents
- Effectuer des revues pratiques des configurations et valider l’efficacité des contrôles afin d’identifier les écarts et de préciser les mesures correctives
- Élaborer des architectures de référence et des configurations de sécurité de base réutilisables pour accélérer le déploiement cohérent des cas d’usage approuvés
- Réaliser les revues techniques des demandes d’exception à risque élevé, notamment celles touchant les accès en production, les actions privilégiées,



les données sensibles et les nouvelles intégrations d’agents.

PROFIL RECHERCHÉ Vous possédez une solide expertise en sécurité applicative, en architecture de sécurité, en sécurité infonuagique ou en DevSecOps, ainsi qu’une expérience concrète de la sécurisation de solutions d’IA générative ou agentique en entreprise. Vous comprenez les interactions entre les modèles, les agents, les outils, les identités et les données. Vous êtes capable d’évaluer une architecture dans son ensemble, d’identifier les chemins d’attaque et de définir des contrôles adaptés aux risques et aux besoins opérationnels.

Votre approche est résolument pratique : vous examinez les configurations, validez les contrôles et formulez des exigences directement applicables par les équipes techniques. Au moins 7 ans d’expérience en cybersécurité, avec une expérience significative en sécurité applicative, en architecture de sécurité, en sécurité infonuagique ou en DevSecOps

- Expérience pratique avec plusieurs des technologies suivantes : GitHub/GitHub Copilot, Claude/Claude Code, Microsoft 365 Copilot, Copilot Studio et Azure OpenAI/Azure AI
- Maîtrise des pratiques de sécurité applicative et du cycle de développement sécurisé, incluant SAST, SCA, gestion des secrets, revue de code, contrôles de sécurité GitHub et sécurité CI/CD
- Expérience en revue de sécurité d’architecture et en modélisation des menaces, avec capacité à traduire les risques en contrôles techniques réalisables
- Familiarité avec les recommandations OWASP pour les applications LLM et l’IA générative, le NIST AI RMF et MITRE ATLAS
- Expérience en architecture de sécurité infonuagique et en sécurité des solutions SaaS d’entreprise
- Capacité à produire des exigences de sécurité claires et directement exploitables par les équipes de développement, d’architecture et de plateformes. Expérience en architecture de sécurité dans l’écosystème Azure;

Certifications pertinentes en sécurité Azure ou AWS. Rigueur dans lavalidation des configurations et des contrôles de sécurité

- Capacité à traduire les risques en mesures techniques concrètes
- Aptitude à vulgariser les enjeux de sécurité auprès de différents interlocuteurs
- Collaboration et capacité à accompagner les équipes techniques
- Capacité à concilier les exigences de sécurité et les besoins d’affaires;

📌 Senior Application Security Architect (Genai) (Montreal)
🏢 Cortex génie humain
📍 Montreal