Consultant Expert en Sécurité de l’IA - Mission Freelance

Contexte

Consultant expert en sécurité de l’IA & architectures IA pour un grand groupe bancaire. Intervention au sein de la direction sécurité IT, en collaboration avec les équipes Data-IA, TES, projets métier et infrastructure. Déplacements possibles en France et à l’international.

Missions

Le/la prestataire interviendra sur trois piliers majeurs :

Pilier 1 : Expertise Technique & Veille

• Analyse de risques & Threat Modeling : identifier les menaces spécifiques à l'IA (empoisonnement des données, évasion de modèle, vol de modèle, Prompt Injection, …) sur la base des référentiels du marché.
• Sécurisation des architectures IA : définir les patterns d'architecture sécurisés pour l'intégration de l'IA avec connaissance des techniques de remédiation.
• Évaluation technique : participer à l'évaluation des solutions techniques et sécurité.
• Veille technologique IA : fournir les premières analyses et éventuellement proposer une démarche d'anticipation pour mieux appréhender l'émergence de la solution.

Pilier 2 : Accompagnement Sécurité des Projets

• Sécurité BY Design : en tant qu'expert sécurité IA, accompagner les projets métiers, socle technique ou de sécurisation de l'IA, dès la phase de cadrage jusqu'à l'implémentation en appliquant la démarche et le framework sécurité IA.
• Gouvernance, risques, conformité : être l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs de sécurité LoD2, avec connaissance de la conformité réglementaire (ex. IA Act européen) et capacité à traduire les exigences réglementaires ou sécuritaires en contrôles techniques.
• Évaluation des risques tiers (Third-Party AI) des fournisseurs de solutions/sécurité IA.

Pilier 3 : Stratégie & Roadmap Sécurité de l'IA

• Stratégie : participer à l'élaboration et au suivi de la roadmap stratégique de l'accompagnement sécurité Cyber & IA de la direction Sécurité.
• Gouvernance : contribuer à la rédaction des standards de sécurité, directives/procédures encadrant l'usage de l'IA, ou du modèle d'opérationnalisation de la sécurité IA & Cyber au sein de l’entreprise.

Outils & Environnement

• Référentiels de sécurité IA et cybersécurité.
• Frameworks d’analyse de risques et threat modeling.
• Techniques de sécurisation des architectures IA.
• Normes et standards de sécurité (ISO, PCIDSS, SOC2, etc.).
• Connaissance des réglementations IA (ex. IA Act européen).
• Collaboration avec équipes Data-IA, TES, projets métier et infrastructure.

Conditions de travail

• Localisation : Charenton
• Télétravail : 2 jours par semaine
• Déplacements : France et international à prévoir
• Démarrage : 1er septembre 2026
• TJM : selon profil
• Seniorité : 6 à 9 ans d’expérience

Objectif global

Accompagner et coacher sur l’expertise sécurité IA.

Compétences techniques clés

• Sécurité IA & technologies IA (expert)
• Architecture sécurité IA (expert)
• Démarche sécurité dans les projets (confirmé)
• Cybersécurité (expert)
• Anglais professionnel (impératif)

Définition du profil

• Définir les politiques et stratégies de sécurité (SI et/ou protection des données personnelles).
• Piloter la roadmap SSI et le plan annuel.
• Animer et soutenir la filière SSI et/ou protection des données personnelles.
• Former, communiquer et sensibiliser à la SSI ou à la protection des données.
• Identifier et évaluer les risques de sécurité sous un angle métier.
• Élaborer et réaliser les contrôles permanents de niveau 2.
• Contribuer ou piloter des revues de sécurité et tests d'intrusion.
• Suivre les plans de remédiation pour réduire les risques.
• Réaliser des audits IT basés sur des référentiels normatifs (ISO, PCIDSS, SOC2, ...).

Expérience & formation

• Diplôme d’ingénieur ou Master 2 en informatique (Bac+5) en cybersécurité et/ou intelligence artificielle.
• Minimum 3 ans d’expérience en cybersécurité, dont au moins 2 ans sur des sujets de sécurité appliqués à l’IA dans des projets infra ou métiers, idéalement dans des secteurs réglementés (banques & assurances).

1. Maîtrise des risques relatifs à tout type de l'IA et à ML
2. Connaissance des solutions de sécurité et de protection vis-à-vis des risques Cyber & IA : Filtrage IA, IAM, MLOps/LLMOps, validation de modèle, MCP, API
3. Expertise en sécurité architectures agentiques
4. Connaissance de la sécurité standard Cyber : Architecture sécurité applicative, cryptographie, IAM
5. Maîtrise de la démarche sécurité dans les projets : analyse de risques, exigences et mesures de sécurité
6. Excellent relationnel et posture de facilitateur
7. Capacité de rédaction et de vulgarisation des concepts techniques complexes auprès de populations non techniques
8. Autonomie, rigueur et forte curiosité intellectuelle
9. Diplôme d'ingénieur ou Master 2 en Informatique (Bac+5) en Cybersécurité et/ou en Intelligence Artificielle
10. Minimum 3 ans d'expérience en cyber dont au moins 2 ans d'expérience concrète sur des sujets de sécurité appliqués à l'IA dans les secteurs réglementés (banques & assurances)