Expert Sécurité de l'Intelligence Artificielle — Gouvernance, Conformité et Stratégie

Contexte de la mission

 

Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique — architectures IA et agentiques, threat modeling, patterns de sécurisation — et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé.

 

Le/la consultant(e) intervient sur trois piliers : l'expertise technique et la veille, l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation, et la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise). Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable.

 

Objectifs et livrables

 

Objectifs et livrables

 

Analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection)

Définition des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, et techniques de remédiation associées

Traduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité

Évaluation des risques tiers (Third-Party AI) et des solutions de sécurité IA du marché

Élaboration et suivi de la roadmap stratégique sécurité Cyber & IA

Rédaction des standards, directives et procédures encadrant l'usage de l'IA

Définition du modèle d'opérationnalisation de la sécurité IA & Cyber

Restitutions et supports de décision à destination du top management

 

Compétences demandées

 

Sécurité de l'IA

 

Sécurité des systèmes d'IA et de Machine Learning

Architecture de sécurité IA et Cyber

Sécurité des architectures agentiques

Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection)

Filtrage IA et garde-fous applicatifs

MLOps / LLMOps

Validation et évaluation de modèles

Sécurisation des API et du protocole MCP

 

Conformité, risques et gouvernance

 

Conformité et risques Cyber & IA

Conformité réglementaire IA, dont l'AI Act européen

Gouvernance, risques et conformité (GRC)

Évaluation des risques tiers (Third-Party AI)

Politiques, standards et directives de sécurité

Modèle des trois lignes de défense (LoD1 / LoD2)

Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2)

Roadmap et stratégie SSI

 

Cybersécurité

 

Architecture de sécurité applicative

Cryptographie

IAM / gestion des identités et des accès

Intégration de la sécurité dans les projets (security by design)

Analyse de risques, exigences et mesures de sécurité

 

Secteur et formation

 

Environnements réglementés : banque, finance, assurance ou santé

Formation Bac+5 en cybersécurité et/ou intelligence artificielle

Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA

 

Langues

 

Anglais professionnel, à l'écrit comme à l'oral

Français courant

 

Savoir-être

 

Restitution et communication au niveau top management

Vulgarisation de concepts techniques complexes auprès de populations non techniques

Posture de facilitateur et excellent relationnel

Autonomie, rigueur et forte curiosité intellectuelle