Consultant Senior Sécurité IA

• Rattachement à l’AI Factory : une trentaine de projets IA organisés en squads (assistants et agents, expérience client, automatisation des process, gestion des connaissances, plateforme IA).

• Déploiement à venir d’un studio d’IA générative et agentique ouvert à l’ensemble des collaborateurs, en no-code/low-code.

• Coordination technique avec le référent sécurité IA en place.

Missions – Sécurité du studio IA

• Définir la grille d’exigences de sécurité et instruire les solutions candidates : isolation entre clients, administration, chiffrement et gestion des clés, localisation des données, sous-traitants, journaux, suppression et réversibilité.

• Définir les conditions d’usage des données sensibles par classe de données.

• Sécuriser les connecteurs et les droits : accès sous les droits de chacun, permissions des agents, actions sensibles, secrets.

• Définir les règles de création, de partage et de publication des agents, ainsi que les garde-fous et la validation humaine selon la criticité.

• Fixer les règles de recours à la plateforme IA interne (modèles, outils, connecteurs).

• Réaliser les tests de sécurité des agents construits sur le studio, avec l’équipe qui les déploie.

Missions – Suivi transverse de la sécurité IA

• Piloter le backlog sécurité IA et la matrice d’adoption des contrôles (applicabilité, déploiement, preuve).

• Instruire les exigences de sécurité des projets avec les architectes, préparer les décisions, suivre les écarts et les revalidations, y compris pour les usages IA hors plateforme.

• Tenir le dossier de preuves qui relie usages, versions, contrôles, résultats et décisions.

• Contribuer aux évaluations d’outils pilotées par le SecOps : red teaming, détection du shadow AI, AI-SPM (gestion de la posture de sécurité IA).

• Préparer le passage au Run et le transfert aux équipes internes.

Profil recherché

Profil recherché

• Au moins 5 ans d’expérience en sécurité des systèmes d’information.

• Expérience démontrée en évaluation sécurité de solutions SaaS : exigences, preuves fournisseur, sous-traitance, localisation des données.

• Maîtrise des risques LLM et agents : injection de prompt, fuite de données, abus d’outils (référentiel OWASP Top 10 LLM).

• Solides connaissances en identités, habilitations, connecteurs et droits sur les contenus.

• Connaissance des studios d’agents et plateformes no-code/low-code (Copilot Studio, Power Platform, Agentspace, Dust…).

• Bonne connaissance du RGPD, de l’AI Act et de l’analyse de risques (EBIOS RM, ISO 27005).

• Capacité à tenir un portefeuille transverse et à produire des livrables courts, vérifiables et