Architecte Sécurité IA

Missions

Au sein de la direction de la sécurité, l’expert IA / Cyber exercera ses missions dans l’équipe ISS (Sécurité Informatique Transverse, 30 personnes) responsable de la sécurité informatique du groupe.
Cette équipe accompagne le département IT et les métiers dans la prise en compte de la sécurité et le respect des bonnes pratiques.

1. Accompagner la sécurité dans les projets IA
   En tant qu’Architecte Sécurité IA, vous définissez et mettez en œuvre les mesures de sécurité adaptées aux systèmes intégrant de l’intelligence artificielle. Vous analysez les risques liés aux modèles et données, encadrez les choix technologiques, et veillez à la conformité avec les standards de sécurité et réglementations en vigueur.
   Vous collaborerez étroitement avec l’équipe Innovation Labs en charge du déploiement des solutions IA ainsi que les métiers.

   Réalisations attendues :

   • S’assurer que les projets IA s’intègrent dans la méthodologie d’accompagnement de la sécurité.

   • Mener des analyses de risques sur scénarios d’attaque IA, en déduire une posture cyber, et apporter la vision de conformité à l’IA Act.

   • Participer aux conceptions et revues d’architecture pour garantir que les IA déployées respectent les standards de sécurité et conformité. Vérifier la nécessité d’ajouter des scénarios de détection par le SOC.

   • Définir et déployer des solutions adaptées de protection des IA (AI Security Posture Management, etc.).

   • Communiquer en interne et externe sur la sécurité IA et les risques associés.

   • Maintenir à jour l’état de l’art des techniques IA et risques associés.

   • Former les équipes internes aux nouvelles technologies IA et fournir un support technique continu. Contribuer à la diffusion d’une culture IA au sein du groupe.

   • Participer aux ateliers IA du groupe bancaire en tant qu’expert, contribuer à la création des futurs standards et à la réalisation d’études sur de nouvelles solutions.

2. Mise en place de solutions IA au profit de l’équipe Cyber
   Dans un contexte d’automatisation, la direction de la sécurité souhaite accélérer l’intégration de l’IA pour optimiser leurs activités.
   Votre rôle sera d’exploiter les technologies IA et Data Science pour faciliter le traitement d’activités récurrentes et identifier des leviers d’efficacité sur l’ensemble des missions cybersécurité (gouvernance, réglementaire, opérationnel, etc.).

   Réalisations attendues :

   • Cartographier les cas d’usage IA de l’équipe Cyber et prioriser ceux à fort potentiel (DLP, SOC, évaluation des tiers…).

   • Proposer des solutions IA ou data-driven pour optimiser ces activités Cyber et sécurité.

   • Mettre en œuvre les projets retenus en collaboration étroite avec l’équipe Cyber.

   • Intervention possible sur d’autres sujets Cyber Sécurité en renfort.

Résultats attendus / Livrables

• Réalisation d’analyses de risques (évaluation, identification de scénarios, propositions d’atténuation, recette sécurité).

• Analyse de la maturité des tiers, synthèse et plan d’action associé.

• Conseiller, challenger et collaborer étroitement avec les équipes métier et IT.

1. Diplômé(e) d’une école d’ingénieurs en informatique ou équivalent
2. Au moins 3 ans d’expérience dans l’élaboration d’architectures IA et cybersécurité
3. Maîtrise des standards MITRE ATLAS, NIST, OWASP, AISPM et bonne connaissance du cycle de vie et risques propres à l’IA
4. Compétences en développement et intégration de modèles IA (Python, machine learning/deep learning, modélisation, etc.)
5. Capacité à travailler en équipe
6. Goût des responsabilités et autonomie
7. Capacité d’analyse et de synthèse
8. Sens de l’organisation, rigueur et esprit méthodique
9. Capacité à effectuer un reporting synthétique et à alerter à bon escient
10. Bon relationnel et sens de la communication (orale et écrite)
11. Français et anglais niveau intermédiaire (B2)