Expert en sécurité IA

Contexte

Nous recherchons un Expert en sécurité IA / GenAI expérimenté, capable de réaliser de manière autonome une évaluation de la posture de sécurité IA d’une grande organisation.

Le consultant interviendra afin d’établir un état des lieux objectif des usages de l’IA/GenAI, d’identifier les principaux risques de sécurité et de conformité, notamment liés au shadow AI, et de proposer un plan d’amélioration concret et priorisé.

Le profil recherché doit être immédiatement opérationnel et disposer d’une expérience significative en AI Security, gouvernance IA, gestion des risques et conformité.

Responsabilités principales

• Réaliser un inventaire des usages IA/GenAI au sein de l’organisation, notamment les outils IA, chatbots, copilots et usages de Shadow AI.

• Identifier et évaluer les risques de sécurité liés à l’utilisation de solutions IA.

• Analyser la gouvernance IA, les politiques internes ainsi que les rôles et responsabilités associés à l’utilisation responsable de l’IA.

• Évaluer les risques de fuite de données, prompt injection, sécurisation des modèles et applications IA.

• Analyser les risques liés à l’adversarial machine learning.

• Évaluer l’alignement avec l’AI Act européen et les obligations réglementaires connexes, notamment les principes liés au RGPD.

• Organiser des interviews et ateliers avec les équipes IT, Data/IA, métiers et DPO.

• Documenter les constats, écarts et risques identifiés.

• Élaborer un plan d’amélioration priorisé accompagné de recommandations concrètes.

• Préparer un rapport exécutif destiné au CISO et au management.

• Présenter les résultats et recommandations aux différentes parties prenantes.

• Assurer le transfert de connaissances auprès de l’équipe du CISO en fin de mission.

• Durée

• Environ 3 mois

• Régime

• Temps plein

Profil recherché

• Expérience significative en cybersécurité, avec une spécialisation ou une forte expérience en AI Security / GenAI.

• Capacité à conduire seul une mission d’évaluation dans un délai court.

• Expérience en gouvernance, risk management et conformité IA.

• Expérience dans la réalisation d’assessments, audits ou gap analyses.

• Capacité à interagir avec des interlocuteurs C-level, IT, Data/IA, métiers et DPO.

• Excellentes capacités d’analyse, de synthèse et de rédaction.

• Capacité à produire des recommandations directement exploitables par un CISO.

• Niveau SFIA 5 – Assurer / Conseiller.

Formation & certifications

• Master ou équivalent par expérience pertinente étendue.

• Les certifications suivantes constituent un atout :

  • ISO/IEC 42001 Lead Auditor / Lead Implementer

  • Certifications en AI Governance

  • CISSP

  • CISM

  • Certifications complémentaires en AI Security / Risk Management.