Job Vacancy Expert Sécurité de l'Intelligence Artificielle — Gouvernance, Conformité et Stratégie

Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique — architectures IA et agentiques, threat modeling, patterns de sécurisation — et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé.

Le/la consultant(e) intervient sur trois piliers : l'expertise technique et la veille, l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation, et la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise). Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable.

Objectifs et livrables

Analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection)

Définition des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, et techniques de remédiation associées

Traduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité

Évaluation des risques tiers (Third-Party AI) et des solutions de sécurité IA du marché

Élaboration et suivi de la roadmap stratégique sécurité Cyber & IA

Rédaction des standards, directives et procédures encadrant l'usage de l'IA

Définition du modèle d'opérationnalisation de la sécurité IA & Cyber

Restitutions et supports de décision à destination du top management

Compétences demandées

Sécurité de l'IA

Sécurité des systèmes d'IA et de Machine Learning

Architecture de sécurité IA et Cyber

Sécurité des architectures agentiques

Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection)

Filtrage IA et garde-fous applicatifs

MLOps / LLMOps

Validation et évaluation de modèles

Sécurisation des API et du protocole MCP

Conformité, risques et gouvernance

Conformité et risques Cyber & IA

Conformité réglementaire IA, dont l'AI Act européen

Gouvernance, risques et conformité (GRC)

Évaluation des risques tiers (Third-Party AI)

Politiques, standards et directives de sécurité

Modèle des trois lignes de défense (LoD1 / LoD2)

Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2)

Roadmap et stratégie SSI

Cybersécurité

Architecture de sécurité applicative

Cryptographie

IAM / gestion des identités et des accès

Intégration de la sécurité dans les projets (security by design)

Analyse de risques, exigences et mesures de sécurité

Secteur et formation

Environnements réglementés : banque, finance, assurance ou santé

Formation Bac+5 en cybersécurité et/ou intelligence artificielle

Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA

Langues

Anglais professionnel, à l'écrit comme à l'oral

Français courant

Savoir-être

Restitution et communication au niveau top management

Vulgarisation de concepts techniques complexes auprès de populations non techniques

Posture de facilitateur et excellent relationnel

Autonomie, rigueur et forte curiosité intellectuelle