Expert Sécurité de l'IA & IA appliquée à la Cybersécurité (H/F)

Le contexte

Un grand groupe bancaire renforce ses équipes et recherche un Expert Sécurité de l'IA & IA appliquée à la Cybersécurité pour évaluer et implémenter des solutions de protection contre les nouvelles menaces liées à l'utilisation de l'IA (fuites de données, prompts malveillants, etc.).

Vos missions

• Sécurisation d’une plateforme d’IA générative *on-premise* : définition des architectures de sécurité cible (isolation des environnements, sécurisation de la chaîne de déploiement, contrôle des accès, journalisation exhaustive, etc.).
• Spécification et mise en œuvre de mesures de protection : filtrage des entrées/sorties (*guardrails*), détection d’injection de prompt, prévention des fuites de données (DLP), cloisonnement des bases RAG et vectorielles, gestion des *system prompts* et des secrets.
• Encadrement de la sécurité des agents IA : principe du moindre privilège, identités non humaines, validation humaine des actions critiques, sécurité des protocoles d’interconnexion (MCP, API).
• Définition d’un cadre de sécurité de la *supply chain* IA : évaluation des modèles, bibliothèques et jeux de données tiers, *AI-BOM*, clauses contractuelles.
• Définition et pilotage d’un programme de tests : *red teaming* IA, tests d’intrusion adaptés aux LLM, évaluation avant mise en production, tests de robustesse continus.
• Accompagnement des équipes projets dans la déclinaison des exigences et revues de sécurité des dossiers d’architecture.

• Veille sur le marché des solutions de sécurité de l’IA : passerelles/pare-feu LLM, *guardrails*, *AI-SPM*, outils de *red teaming* automatisé, scanners de modèles, solutions de gouvernance et d’observabilité IA.
• Conduite d’études comparatives, POC et appels d’offres ; rédaction de cahiers des charges ; évaluation de la compatibilité avec un déploiement *on-premise* et les contraintes sectorielles.
• Accompagnement du déploiement des solutions retenues et de leur intégration dans l’écosystème sécurité existant (SIEM, SOAR, IAM, DLP, etc.).

• Identification et cadrage des cas d’usage d’IA pour renforcer les dispositifs de sécurité :
• Audit et sécurité du code (revue assistée par IA, détection de vulnérabilités, contrôle du code généré).
• SOC/SIEM : enrichissement et corrélation d’alertes, triage assisté, détection d’anomalies, aide à l’investigation et à la réponse à incident.
• IAM : détection de droits atypiques, revues d’habilitations assistées, analyse des identités non humaines.
• Autres : *threat intelligence*, analyse de phishing, conformité et production documentaire.
• Définition des garde-fous pour chaque cas d’usage (validation humaine, mesure des faux positifs, protection des données).

Votre profil

• IA générative : compréhension approfondie des LLM (architecture, entraînement, *fine-tuning*, inférence, RAG, agents, *tool calling*, protocoles d’interconnexion type MCP) ; pratique des modèles *open weights* et de leur déploiement *on-premise*.
• Risques et attaques IA : maîtrise des menaces spécifiques (*prompt injection* directe/indirecte, *jailbreak*, empoisonnement des données/embeddings, fuite de *system prompt*, extraction de modèle, excès d’autonomie des agents, attaques *supply chain*) et des techniques de *red teaming* IA.
• Mesures de sécurisation : *guardrails*, filtrage entrées/sorties, DLP, cloisonnement, sécurisation MLOps/LLMOps, journalisation et supervision des systèmes d’IA, gestion des identités non humaines.
• Marché des solutions : connaissance des éditeurs et outils de sécurité de l’IA (passerelles LLM, *AI-SPM*, *red teaming* automatisé, scanners de modèles) et capacité à les évaluer en contexte régulé.
• Référentiels : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, MITRE ATLAS, recommandations ANSSI pour les systèmes d’IA générative, NIST AI RMF, ISO/IEC 42001, AI Act.
• Socle cybersécurité : architecture sécurité, sécurité applicative et DevSecOps, IAM, SOC/SIEM/SOAR, analyse de risques (EBIOS RM), homologation.
• IA appliquée à la sécurité : expérience de projets d’IA/ML pour la détection, l’analyse de code ou l’automatisation SOC.

• Capacité à cadrer et structurer un sujet émergent, à passer de la stratégie à la mise en œuvre opérationnelle.
• Aptitude à dialoguer avec des interlocuteurs variés (data scientists, développeurs, architectes, métiers, Conformité, Risques, Audit, direction).
• Pédagogie, esprit de synthèse, excellente rédaction en français.
• Rigueur et sens du risque compatibles avec un environnement régulé ; autonomie et force de proposition.

Les conditions

Profil local géographiquement exigé.