Le contexte
Un grand groupe bancaire renforce ses équipes et recherche un Expert Sécurité de l'IA & IA appliquée à la Cybersécurité pour évaluer et implémenter des solutions de protection contre les nouvelles menaces liées à l'utilisation de l'IA (fuites de données, prompts malveillants, etc.).
Vos missions
- Sécurisation d’une plateforme d’IA générative *on-premise* : définition des architectures de sécurité cible (isolation des environnements, sécurisation de la chaîne de déploiement, contrôle des accès, journalisation exhaustive, etc.)
- Spécification et mise en œuvre de mesures de protection : filtrage des entrées/sorties (*guardrails*), détection d’injection de prompt, prévention des fuites de données (DLP), cloisonnement des bases RAG et vectorielles, gestion des *system prompts* et des secrets
- Encadrement de la sécurité des agents IA : principe du moindre privilège, identités non humaines, validation humaine des actions critiques, sécurité des protocoles d’interconnexion (MCP, API)
- Définition d’un cadre de sécurité de la *supply chain* IA : évaluation des modèles, bibliothèques et jeux de données tiers, *AI-BOM*, clauses contractuelles
- Définition et pilotage d’un programme de tests : *red teaming* IA, tests d’intrusion adaptés aux LLM, évaluation avant mise en production, tests de robustesse continus
- Accompagnement des équipes projets dans la déclinaison des exigences et revues de sécurité des dossiers d’architecture
- Veille sur le marché des solutions de sécurité de l’IA : passerelles/pare-feu LLM, *guardrails*, *AI-SPM*, outils de *red teaming* automatisé, scanners de modèles, solutions de gouvernance et d’observabilité IA
- Conduite d’études comparatives, POC et appels d’offres ; rédaction de cahiers des charges ; évaluation de la compatibilité avec un déploiement *on-premise* et les contraintes sectorielles
- Accompagnement du déploiement des solutions retenues et de leur intégration dans l’écosystème sécurité existant (SIEM, SOAR, IAM, DLP, etc.)
- Identification et cadrage des cas d’usage d’IA pour renforcer les dispositifs de sécurité :
- Audit et sécurité du code (revue assistée par IA, détection de vulnérabilités, contrôle du code généré)
- SOC/SIEM : enrichissement et corrélation d’alertes, triage assisté, détection d’anomalies, aide à l’investigation et à la réponse à incident
- IAM : détection de droits atypiques, revues d’habilitations assistées, analyse des identités non humaines
- Autres : *threat intelligence*, analyse de phishing, conformité et production documentaire
- Définition des garde-fous pour chaque cas d’usage (validation humaine, mesure des faux positifs, protection des données)
Votre profil
- IA générative : compréhension approfondie des LLM (architecture, entraînement, *fine-tuning*, inférence, RAG, agents, *tool calling*, protocoles d’interconnexion type MCP) ; pratique des modèles *open weights* et de leur déploiement *on-premise*
- Risques et attaques IA : maîtrise des menaces spécifiques (*prompt injection* directe/indirecte, *jailbreak*, empoisonnement des données/embeddings, fuite de *system prompt*, extraction de modèle, excès d’autonomie des agents, attaques *supply chain*) et des techniques de *red teaming* IA
- Mesures de sécurisation : *guardrails*, filtrage entrées/sorties, DLP, cloisonnement, sécurisation MLOps/LLMOps, journalisation et supervision des systèmes d’IA, gestion des identités non humaines
- Marché des solutions : connaissance des éditeurs et outils de sécurité de l’IA (passerelles LLM, *AI-SPM*, *red teaming* automatisé, scanners de modèles) et capacité à les évaluer en contexte régulé
- Référentiels : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS, recommandations ANSSI pour les systèmes d’IA générative, NIST AI RMF, ISO/IEC 42001, AI Act
- Socle cybersécurité : architecture sécurité, sécurité applicative et DevSecOps, IAM, SOC/SIEM/SOAR, analyse de risques (EBIOS RM), homologation
- IA appliquée à la sécurité : expérience de projets d’IA/ML pour la détection, l’analyse de code ou l’automatisation SOC
- Capacité à cadrer et structurer un sujet émergent, à passer de la stratégie à la mise en œuvre opérationnelle
- Aptitude à dialoguer avec des interlocuteurs variés (data scientists, développeurs, architectes, métiers, Conformité, Risques, Audit, direction)
- Pédagogie, esprit de synthèse, excellente rédaction en français
- Rigueur et sens du risque compatibles avec un environnement régulé ; autonomie et force de proposition
Les conditions
Profil local géographiquement exigé.