Le poste Expert Cybersécurité IA H/F
Partager cette offre
Contexte
Organisation avec un AI Lab et deux plateformes : une plateforme d’innovation (agentique) et une plateforme assistant/chatbot (assistant). Ces plateformes traitent des données sensibles issues des missions d’auditeurs/consultants.
Besoin identifié : audit spécifique des risques liés à l’IA non couverts par la cybersécurité « classique » et proposition de plan d’action pour mitigation.
Objectif de la mission
Réaliser un audit expert de la plateforme(s) IA pour identifier les vecteurs de risque liés à l’IA (intégrations RAG, prompts, pipelines de données, etc.) qui ne sont pas adressés par la sécurité actuelle, et proposer un plan d’action opérationnel pour réduire ces risques.
Livrables attendus : rapport d’audit, matrix des risques, plan de remédiation priorisé et recommandations pour industrialisation/fiabilisation des modèles en production.
Responsabilités principales
Cartographier l’architecture IA et les flux de données sensibles entre plateformes (innovation / prod / assistants).
Identifier et analyser les risques spécifiques à l’IA : fuites de données via RAGs, attaques liées aux prompts/injections, compromission de modèles, exfiltration via agents, etc.
Évaluer les contrôles existants (sécurité applicative/infra) et déterminer les gaps spécifiques à l’IA.
Réaliser des tests et scénarios d’attaque ciblés (red team / revue de sécurité IA) adaptés au contexte métier.
Proposer un plan d’action concret et priorisé (mesures techniques, process, gouvernance, monitoring) pour mitiger les risques identifiés.
Conseiller sur l’industrialisation : fiabilité, répétabilité, et mise en production sûre des modèles.
Présenter les conclusions et recommandations aux parties prenantes (équipes IA, sécurité, direction).
Optionnel : élaborer une feuille de route pour recrutement/interne ou accompagnement long terme si besoin.
Profil recherché
Niveau : expert senior en cybersécurité avec expérience démontrée sur problématiques liées à l’IA.
Compétences techniques : sécurité des modèles et pipelines ML/IA, compréhension des architectures RAG/agents/chatbots, sécurité applicative et infra, gestion des flux de données sensibles, tests de résistance des modèles.
Savoir-faire : capacité à produire un audit clair et opérationnel, prioriser remédiations, formuler recommandations techniques et organisationnelles.
Qualités : autonomie, pédagogie (capable d’expliquer risques et mesures à des équipes métiers et IT), esprit de synthèse.
Expérience souhaitée citée dans l’échange : intervention en mission de conseil/audit sur plateformes IA ; vernis/expérience sur sujets IA requis.
Environnement de travail
Livrables attendus
Rapport d’audit détaillé (architecture, risques, preuves/tests).
Matrice des risques et priorisation (impact/probabilité).
Plan d’action opérationnel et roadmap de remédiation.
Recommandations pour industrialisation/fiabilisation et contrôles récurrents.
Présentation synthétique pour la direction et les équipes.
Contraintes / éléments de contexte à intégrer dans la mission
Traitement de données extrêmement confidentielles issues d’auditeurs/consultants.
Discontinuité actuelle entre innovation et production (trois paliers : innovation → digital → prod) nécessitant recommandations pratiques pour accélérer et sécuriser le passage en production.
Attention aux vecteurs d’attaque nouveaux liés à l’IA (RAGs, prompts, agents, exfiltration via interfaces convo).
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert Cybersécurité IA H/F
ADONYS