Consultant Expert senior en sécurité IA - Freelance

Contexte

Consultant(e) Expert(e) senior en sécurité de l'IA pour accompagner la coaching expertise sécurité IA senior.

Missions

Le consultant interviendra sur trois piliers majeurs :

Pilier 1 : Expertise Technique & Veille

• Analyse de risques & Threat Modeling : identifier les menaces spécifiques à l'IA (empoisonnement des données, évasion de modèle, vol de modèle, Prompt Injection, …) sur la base des référentiels du marché.

• Sécurisation des architectures IA : définir les patterns d'architecture sécurisés pour l'intégration de l'IA avec connaissance des techniques de remédiation.

• Évaluation technique : participer à l'évaluation des solutions techniques et sécurité.

• Veille technologique IA : fournir les premières analyses et éventuellement proposer une démarche d'anticipation pour mieux appréhender l'émergence de la solution.

Pilier 2 : Accompagnement Sécurité des Projets

• Sécurité BY Design : en tant qu'expert sécurité IA, accompagner les projets métiers, socle technique ou de sécurisation de l'IA, dès la phase de cadrage jusqu'à l'implémentation en appliquant la démarche et le framework sécurité IA.

• Gouvernance, risques, conformité : être l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs de sécurité LoD2, avec une connaissance sur la conformité réglementaire (ex. IA Act européen) et en capacité de traduire les exigences réglementaires ou sécuritaires en contrôles techniques de sécurité.

• Évaluation des risques tiers (Third-Party AI) des fournisseurs de solutions/sécurité IA.

Pilier 3 : Stratégie & Roadmap Sécurité de l'IA

• Stratégie : participer à l'élaboration et au suivi de la roadmap stratégique de l'accompagnement sécurité Cyber & IA de la direction Sécurité.

• Gouvernance : contribuer à la rédaction des standards de sécurité, ou des directives/procédures encadrant l'usage de l'IA, ou du modèle d'opérationnalisation de la sécurité IA & Cyber au sein de l’entreprise.

Outils & Environnement

• Référentiels et frameworks de sécurité IA et Cyber.

• Techniques de threat modeling et analyse de risques spécifiques à l’IA.

• Solutions de sécurité IA : filtrage IA, IAM, MLOps/LLMOps, validation de modèle, MCP, API.

• Architecture sécurité applicative, cryptographie, IAM.

• Conformité réglementaire IA (ex. IA Act européen).