Expert Senior Sécurité Intelligence Artificielle (5 ans d'xp minimum)

Contexte

Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique — architectures IA et agentiques, threat modeling, patterns de sécurisation — et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé.

Le/la consultant(e) intervient sur trois piliers :

• l'expertise technique et la veille,
• l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation,
• la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise).

Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable.

Missions

• Réaliser des analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection)
• Définir des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, ainsi que les techniques de remédiation associées
• Traduire les exigences réglementaires et sécuritaires en contrôles techniques de sécurité
• Évaluer les risques tiers (Third-Party AI) et les solutions de sécurité IA du marché
• Élaborer et suivre la roadmap stratégique sécurité Cyber & IA
• Rédiger les standards, directives et procédures encadrant l'usage de l'IA
• Définir le modèle d'opérationnalisation de la sécurité IA & Cyber
• Assurer les restitutions et supports de décision à destination du top management

Compétences techniques

• Sécurité de l'IA

  • Sécurité des systèmes d'IA et de Machine Learning
  • Architecture de sécurité IA et Cyber
  • Sécurité des architectures agentiques
  • Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection)
  • Filtrage IA et garde-fous applicatifs
  • MLOps / LLMOps
  • Validation et évaluation de modèles
  • Sécurisation des API et du protocole MCP

• Conformité, risques et gouvernance

  • Conformité et risques Cyber & IA
  • Conformité réglementaire IA, dont l'AI Act européen
  • Gouvernance, risques et conformité (GRC)
  • Évaluation des risques tiers (Third-Party AI)
  • Politiques, standards et directives de sécurité
  • Modèle des trois lignes de défense (LoD1 / LoD2)
  • Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2)
  • Roadmap et stratégie SSI

• Cybersécurité

  • Architecture de sécurité applicative
  • Cryptographie
  • IAM / gestion des identités et des accès
  • Intégration de la sécurité dans les projets (security by design)
  • Analyse de risques, exigences et mesures de sécurité

Secteur et formation

• Environnements réglementés : banque, finance, assurance ou santé
• Formation Bac+5 en cybersécurité et/ou intelligence artificielle
• Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA

Langues

• Anglais professionnel, à l'écrit comme à l'oral
• Français courant

Savoir-être

• Restitution et communication au niveau top management
• Vulgarisation de concepts techniques complexes auprès de populations non techniques
• Posture de facilitateur et excellent relationnel
• Autonomie, rigueur et forte curiosité intellectuelle

1. Formation Bac+5 en cybersécurité et/ou intelligence artificielle
2. Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA
3. Compétences en sécurité de l'IA : sécurité des systèmes d'IA et de Machine Learning, architecture de sécurité IA et Cyber, sécurité des architectures agentiques, threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection), filtrage IA et garde-fous applicatifs, MLOps / LLMOps, validation et évaluation de modèles, sécurisation des API et du protocole MCP
4. Connaissances en conformité, risques et gouvernance : conformité et risques Cyber & IA, conformité réglementaire IA (dont AI Act européen), gouvernance, risques et conformité (GRC), évaluation des risques tiers (Third-Party AI), politiques, standards et directives de sécurité, modèle des trois lignes de défense (LoD1 / LoD2), référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2), roadmap et stratégie SSI
5. Compétences en cybersécurité : architecture de sécurité applicative, cryptographie, IAM / gestion des identités et des accès, intégration de la sécurité dans les projets (security by design), analyse de risques, exigences et mesures de sécurité
6. Expérience dans des environnements réglementés : banque, finance, assurance ou santé
7. Anglais professionnel, à l'écrit comme à l'oral
8. Français courant
9. Savoir-être : restitution et communication au niveau top management, vulgarisation de concepts techniques complexes auprès de populations non techniques, posture de facilitateur et excellent relationnel, autonomie, rigueur et forte curiosité intellectuelle