Share this job
Rattachement à l’AI Factory : une trentaine de projets IA organisés en squads (assistants et agents, expérience client, automatisation des process, gestion des connaissances, plateforme IA).
Déploiement à venir d’un studio d’IA générative et agentique ouvert à l’ensemble des collaborateurs, en no-code/low-code.
Coordination technique avec le référent sécurité IA en place.
Missions – Sécurité du studio IA
Définir la grille d’exigences de sécurité et instruire les solutions candidates : isolation entre clients, administration, chiffrement et gestion des clés, localisation des données, sous-traitants, journaux, suppression et réversibilité.
Définir les conditions d’usage des données sensibles par classe de données.
Sécuriser les connecteurs et les droits : accès sous les droits de chacun, permissions des agents, actions sensibles, secrets.
Définir les règles de création, de partage et de publication des agents, ainsi que les garde-fous et la validation humaine selon la criticité.
Fixer les règles de recours à la plateforme IA interne (modèles, outils, connecteurs).
Réaliser les tests de sécurité des agents construits sur le studio, avec l’équipe qui les déploie.
Missions – Suivi transverse de la sécurité IA
Piloter le backlog sécurité IA et la matrice d’adoption des contrôles (applicabilité, déploiement, preuve).
Instruire les exigences de sécurité des projets avec les architectes, préparer les décisions, suivre les écarts et les revalidations, y compris pour les usages IA hors plateforme.
Tenir le dossier de preuves qui relie usages, versions, contrôles, résultats et décisions.
Contribuer aux évaluations d’outils pilotées par le SecOps : red teaming, détection du shadow AI, AI-SPM (gestion de la posture de sécurité IA).
Préparer le passage au Run et le transfert aux équipes internes.
Candidate profile
Profil recherché
Au moins 5 ans d’expérience en sécurité des systèmes d’information.
Expérience démontrée en évaluation sécurité de solutions SaaS : exigences, preuves fournisseur, sous-traitance, localisation des données.
Maîtrise des risques LLM et agents : injection de prompt, fuite de données, abus d’outils (référentiel OWASP Top 10 LLM).
Solides connaissances en identités, habilitations, connecteurs et droits sur les contenus.
Connaissance des studios d’agents et plateformes no-code/low-code (Copilot Studio, Power Platform, Agentspace, Dust…).
Bonne connaissance du RGPD, de l’AI Act et de l’analyse de risques (EBIOS RM, ISO 27005).
Capacité à tenir un portefeuille transverse et à produire des livrables courts, vérifiables et
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Consultant Senior Sécurité IA
CAT-AMANIA