Consultant(e) Expert(e) senior en sécurité de l'IA

Contexte

En collaboration étroite avec les équipes de la Direction Sécurité BPCE-IT et les différentes entités du Groupe, vous interviendrez sur des sujets de cybersécurité appliquée à l’intelligence artificielle.

Dans un contexte de développement et d’industrialisation des usages IA, vous contribuerez à identifier et maîtriser les nouveaux risques liés aux modèles d’IA, à sécuriser les architectures et à définir les standards permettant leur déploiement dans un environnement fortement réglementé.

Missions

Vos principales responsabilités seront :

• Réaliser des analyses de risques et Threat Modeling appliqués aux systèmes d’IA et de Machine Learning.

• Identifier et évaluer les menaces spécifiques à l’IA : empoisonnement des données, évasion de modèle, vol de modèle, Prompt Injection, etc.

• Concevoir et évaluer la sécurité des architectures IA et des architectures agentiques.

• Évaluer techniquement les solutions de sécurité Cyber & IA.

• Réaliser une veille sur les évolutions technologiques et les nouvelles menaces liées à l’IA.

• Intégrer les principes de Security by Design dans les projets IA.

• Contribuer à la gouvernance, à la gestion des risques et à la conformité des solutions IA, notamment vis-à-vis de l’AI Act européen.

• Évaluer les risques liés aux fournisseurs et solutions tiers.

• Participer à la définition de la stratégie et de la roadmap de sécurité de l’IA.

• Rédiger les standards, référentiels et directives de sécurité applicables à l’IA et à la cybersécurité.

• Accompagner les équipes projets et les différentes entités du Groupe sur les problématiques de sécurité IA.

Nous recherchons un profil Senior en cybersécurité, disposant d'au moins 5 ans d'expérience en Cyber, dont 3 à 4 ans minimum dans la sécurité appliquée à l'IA.

Une expérience dans un environnement fortement réglementé est requise, idéalement dans les secteurs bancaire, assurance ou santé.

Vous disposez d'une expertise solide sur les risques liés à l'IA et au Machine Learning et êtes capable d'intervenir aussi bien sur les dimensions techniques, architecturales, risques, gouvernance et conformité.