Expert SecOps IA senior

Catamania accompagne un grand compte du secteur de l’assurance dans la sécurisation de ses usages d’intelligence artificielle. Le client dispose déjà d’une plateforme d’IA générative, d’outils IA ouverts aux collaborateurs et d’un environnement d’automatisation RPA. Il recherche un expert SecOps senior pour renforcer l’équipe sécurité en place, consolider les contrôles existants et les rendre réutilisables.

C’est un rôle opérationnel : vous construisez, testez, prouvez et transmettez des contrôles de sécurité.

Vos missions

• Analyser les usages IA et RPA : flux, données sensibles, connecteurs, identités et possibilités d’action.

• Vérifier et renforcer les contrôles d’accès : SSO, habilitations, gestion des secrets, rotation des clés, cloisonnement des cas d’usage.

• Concevoir et exécuter des tests de sécurité IA : prompt injection directe et indirecte, jailbreak, exfiltration, abus d’outils, défauts d’autorisation.

• Automatiser une suite de tests de régression rejouable et l’intégrer aux chaînes CI/CD.

• Décliner les bonnes pratiques de sécurité pour les agents, les outils MCP et les architectures RAG : moindre privilège, validation humaine, isolation d’exécution, traçabilité.

• Sécuriser l’observabilité : protection des logs et traces, droits d’accès, conservation, supervision.

• Instruire les exigences de sécurité et les preuves fournisseurs : isolation, chiffrement, localisation, réversibilité.

• Contribuer à l’évaluation de solutions de red teaming IA, de détection du Shadow AI et d’AI-SPM (POC, benchmarks).

• Qualifier les modèles open source : provenance, licence, hébergement, conditions de revalidation.

• Produire les livrables de mise en production : fiches de contrôles, dossiers de preuves, runbooks, transfert de connaissances.

Profil recherché

• u moins 8 ans d’expérience en cybersécurité opérationnelle (SecOps, DevSecOps, sécurité des API).

• Une première expérience concrète de la sécurité des LLM, des agents ou des architectures RAG (OWASP Top 10 LLM, MITRE ATLAS).

• La pratique des tests de sécurité IA et du red teaming (Garak, PyRIT, Promptfoo ou équivalents).

• Une bonne maîtrise de l’IAM et du SSO (OIDC, SAML) et de la gestion des secrets (Vault, Key Vault ou équivalents).

• De l’expérience en observabilité et logs de sécurité (SIEM, OpenTelemetry), en investigation et en remédiation.

• Python, Git et CI/CD au quotidien, avec une documentation technique rigoureuse.

• Vous savez expliquer un contrôle que vous avez réellement déployé, la manière dont vous l’avez testé, ses limites et la façon dont il a été repris par une autre équipe.

Les plus

• La sécurité RPA (UiPath).

• Une connaissance des solutions AI-SPM ou de détection du Shadow AI.

• Une expérience dans l’assurance, la protection sociale ou la banque