Consultant Expert Senior Sécurité IA & Cyber | Architecture, IA Agentique, Gouvernance & AI Act

Objectif de la mission

La mission vise à accompagner la sécurisation des usages, solutions et architectures d’Intelligence Artificielle à travers une approche combinant expertise technique en sécurité IA, accompagnement des projets, gouvernance des risques et contribution à la stratégie Cyber & IA.

Le consultant interviendra en transverse auprès des équipes sécurité, Data & IA, technologie, infrastructure et métiers, ainsi qu’avec les acteurs de sécurité de première et deuxième ligne de défense.

L’intervention s’articule autour de trois piliers majeurs.

1. Expertise technique & sécurité de l’IA

Le consultant apportera son expertise sur l’identification, l’analyse et la maîtrise des risques spécifiques aux technologies d’IA et de Machine Learning.

Les principales responsabilités seront les suivantes :

• Réaliser des analyses de risques et des travaux de Threat Modeling appliqués aux environnements IA.

• Identifier les principales menaces spécifiques à l’IA : Data Poisoning, Model Evasion, Model Theft, Prompt Injection, ainsi que les autres risques Cyber & IA pertinents.

• S’appuyer sur les référentiels du marché pour structurer l’analyse des risques et les mesures de sécurité associées.

• Définir des patterns d’architecture sécurisés permettant d’intégrer les technologies d’IA au système d’information.

• Identifier et recommander les techniques de remédiation adaptées aux risques identifiés.

• Participer à l’évaluation technique et sécurité des solutions IA.

• Apporter une expertise spécifique sur la sécurité des architectures agentiques.

• Assurer une veille technologique sur les évolutions de l’IA et produire les premières analyses de risques associées aux nouvelles solutions.

• Proposer, lorsque cela est pertinent, des démarches permettant d’anticiper l’émergence de nouvelles technologies et leurs impacts en matière de sécurité.

2. Accompagnement sécurité des projets IA

Le consultant accompagnera les projets métiers, techniques et de sécurisation de l’IA selon une approche Security by Design, depuis leur cadrage jusqu’à leur implémentation.

Les principales activités comprendront :

• Accompagner les projets dès leur phase de cadrage en appliquant la démarche et le framework de sécurité IA.

• Réaliser les analyses de risques nécessaires aux projets.

• Définir les exigences et mesures de sécurité à intégrer aux architectures et solutions.

• Être l’interlocuteur opérationnel sécurité IT des équipes projets.

• Collaborer avec les acteurs de sécurité LoD1 et LoD2.

• Prendre en compte les enjeux de gouvernance, de conformité et de risques liés à l’IA.

• Traduire les exigences réglementaires ou de sécurité en contrôles techniques opérationnels.

• Intégrer les exigences liées notamment à l’AI Act européen.

• Participer à l’évaluation des risques liés aux fournisseurs et solutions IA externes dans une logique Third Party AI Risk.

Le consultant devra disposer d’une maîtrise des principaux mécanismes de protection associés aux environnements IA, notamment filtrage IA, IAM, MLOps, LLMOps, validation de modèles, MCP et API.

3. Stratégie, gouvernance & roadmap Sécurité IA

Le consultant contribuera également aux travaux structurants permettant d’industrialiser et de pérenniser la sécurité de l’IA au sein de l’organisation.

Les responsabilités comprendront notamment :

• Participer à l’élaboration et au suivi de la roadmap stratégique Cyber & IA.

• Contribuer à la définition du modèle d’accompagnement sécurité des projets IA.

• Participer à la rédaction et à l’évolution des standards de sécurité IA.

• Contribuer aux directives et procédures encadrant l’usage de l’IA.

• Participer à la définition du modèle d’opérationnalisation de la sécurité IA & Cyber au sein de l’entreprise.

• Assurer l’articulation entre les enjeux techniques, les exigences de sécurité, la gouvernance des risques et les contraintes réglementaires.

Prestations demandées

La mission nécessite un profil senior capable d’intervenir aussi bien sur les dimensions techniques que sur les problématiques de gouvernance et d’accompagnement des projets.

Les principales compétences attendues sont :

• Expertise approfondie en sécurité de l’IA et du Machine Learning.

• Expertise en architecture sécurité IA & Cyber.

• Expertise spécifique sur les architectures agentiques.

• Maîtrise des risques Cyber associés aux technologies IA.

• Maîtrise des mécanismes de sécurité applicative, de cryptographie et d’IAM.

• Maîtrise des démarches d’intégration de la sécurité dans les projets.

• Réalisation d’analyses de risques et définition des exigences et mesures de sécurité.

• Expertise en gouvernance, conformité et risques Cyber & IA.

• Capacité à traduire des exigences réglementaires en contrôles techniques de sécurité.

• Capacité à accompagner des interlocuteurs techniques, sécurité, Data & IA, infrastructure et métiers.

• Excellente capacité de vulgarisation auprès de populations non techniques.

• Très bonne capacité de rédaction, de synthèse et de restitution auprès du Top Management.

• Excellente posture relationnelle et capacité à agir comme facilitateur entre les différentes parties prenantes.