Partager cette offre
Rattachement à l’AI Factory : une trentaine de projets IA organisés en squads (assistants et agents, expérience client, automatisation des process, gestion des connaissances, plateforme IA).
Déploiement à venir d’un studio d’IA générative et agentique ouvert à l’ensemble des collaborateurs, en no-code/low-code.
Coordination technique avec le référent sécurité IA en place.
Missions – Sécurité du studio IA
Définir la grille d’exigences de sécurité et instruire les solutions candidates : isolation entre clients, administration, chiffrement et gestion des clés, localisation des données, sous-traitants, journaux, suppression et réversibilité.
Définir les conditions d’usage des données sensibles par classe de données.
Sécuriser les connecteurs et les droits : accès sous les droits de chacun, permissions des agents, actions sensibles, secrets.
Définir les règles de création, de partage et de publication des agents, ainsi que les garde-fous et la validation humaine selon la criticité.
Fixer les règles de recours à la plateforme IA interne (modèles, outils, connecteurs).
Réaliser les tests de sécurité des agents construits sur le studio, avec l’équipe qui les déploie.
Missions – Suivi transverse de la sécurité IA
Piloter le backlog sécurité IA et la matrice d’adoption des contrôles (applicabilité, déploiement, preuve).
Instruire les exigences de sécurité des projets avec les architectes, préparer les décisions, suivre les écarts et les revalidations, y compris pour les usages IA hors plateforme.
Tenir le dossier de preuves qui relie usages, versions, contrôles, résultats et décisions.
Contribuer aux évaluations d’outils pilotées par le SecOps : red teaming, détection du shadow AI, AI-SPM (gestion de la posture de sécurité IA).
Préparer le passage au Run et le transfert aux équipes internes.
Profil recherché
Profil recherché
Au moins 5 ans d’expérience en sécurité des systèmes d’information.
Expérience démontrée en évaluation sécurité de solutions SaaS : exigences, preuves fournisseur, sous-traitance, localisation des données.
Maîtrise des risques LLM et agents : injection de prompt, fuite de données, abus d’outils (référentiel OWASP Top 10 LLM).
Solides connaissances en identités, habilitations, connecteurs et droits sur les contenus.
Connaissance des studios d’agents et plateformes no-code/low-code (Copilot Studio, Power Platform, Agentspace, Dust…).
Bonne connaissance du RGPD, de l’AI Act et de l’analyse de risques (EBIOS RM, ISO 27005).
Capacité à tenir un portefeuille transverse et à produire des livrables courts, vérifiables et
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Consultant Senior Sécurité IA
CAT-AMANIA