Expert Cyber - IA H/F

🚀 Votre mission

Dans le cadre d'un projet stratégique pour un acteur majeur du secteur bancaire, nous recherchons un Expert Sécurité de l'IA & IA appliquée à la Cybersécurité.

Votre rôle sera au coeur d'un enjeu émergent : sécuriser les usages de l'IA générative tout en exploitant l'IA pour renforcer les dispositifs de cybersécurité.

Vous interviendrez notamment sur une plateforme Mistral AI déployée on-premise, ainsi que sur les différents cas d'usage développés par les équipes.

Vous serez à la fois référent technique, architecte et force de proposition sur les sujets de sécurité liés à l'IA.

🔐 Sécurisation de l'IA générative

Vous contribuerez notamment à :

• Définir les architectures de sécurité d'une plateforme d'IA générative on-premise.
• Sécuriser les environnements d'entraînement, d'intégration et de production.
• Sécuriser les modèles, les données, les API et les chaînes de déploiement.
• Mettre en oeuvre des guardrails, du filtrage des entrées/sorties et des mécanismes de DLP.
• Sécuriser les environnements RAG, bases vectorielles et embeddings.
• Protéger les secrets et les system prompts.
• Sécuriser les agents IA, outils, connecteurs et protocoles d'interconnexion (MCP/API).
• Identifier et traiter les risques liés aux prompt injections, jailbreaks, data poisoning, fuites de données et attaques de supply chain.
• Définir et piloter des campagnes de red teaming IA et de tests de sécurité LLM.
• Réaliser les revues de sécurité des architectures et accompagner les équipes projets.

🛡️ Évaluation des solutions de sécurité IA

Vous assurerez également une veille active sur les solutions du marché :

• LLM Gateway / AI Firewall
• Guardrails
• AI-SPM
• Outils de red teaming automatisé
• Scanners de modèles
• Solutions de gouvernance et d'observabilité IA

Vous pourrez être amené à réaliser des études comparatives, POC, appels d'offres et cahiers des charges, puis à accompagner l'intégration des solutions retenues dans l'écosystème sécurité : SIEM, SOAR, IAM, DLP...

🤖 Mettre l'IA au service de la cybersécurité

L'autre dimension forte du poste sera d'identifier et de cadrer des cas d'usage permettant d'utiliser l'IA pour renforcer la sécurité :

• SOC / SIEM : enrichissement et corrélation des alertes, triage, détection d'anomalies, investigation et réponse à incident.
• Sécurité du code : revue de code assistée par IA, détection de vulnérabilités et sécurisation du code généré.
• IAM : détection de droits atypiques, analyse des habilitations et des identités non humaines.
• Threat Intelligence et analyse de phishing.
• Automatisation et aide à la conformité et à la documentation sécurité.

Pour chaque cas d'usage, vous contribuerez à définir les garde-fous, niveaux de validation humaine et exigences de sécurité.