Expert SecOps IA senior - Freelance

Contexte

Nous accompagnons un grand compte du secteur de l’assurance dans la sécurisation de ses usages d’intelligence artificielle. Le client dispose déjà d’une plateforme d’IA générative, d’outils IA ouverts aux collaborateurs et d’un environnement d’automatisation RPA. Il recherche un expert SecOps senior pour renforcer l’équipe sécurité en place, consolider les contrôles existants et les rendre réutilisables.

C’est un rôle opérationnel : vous construisez, testez, prouvez et transmettez des contrôles de sécurité.

Missions

• Analyser les usages IA et RPA : flux, données sensibles, connecteurs, identités et possibilités d’action.

• Vérifier et renforcer les contrôles d’accès : SSO, habilitations, gestion des secrets, rotation des clés, cloisonnement des cas d’usage.

• Concevoir et exécuter des tests de sécurité IA : prompt injection directe et indirecte, jailbreak, exfiltration, abus d’outils, défauts d’autorisation.

• Automatiser une suite de tests de régression rejouable et l’intégrer aux chaînes CI/CD.

• Décliner les bonnes pratiques de sécurité pour les agents, les outils MCP et les architectures RAG : moindre privilège, validation humaine, isolation d’exécution, traçabilité.

• Sécuriser l’observabilité : protection des logs et traces, droits d’accès, conservation, supervision.

• Instruire les exigences de sécurité et les preuves fournisseurs : isolation, chiffrement, localisation, réversibilité.

• Contribuer à l’évaluation de solutions de red teaming IA, de détection du Shadow AI et d’AI-SPM (POC, benchmarks).

• Qualifier les modèles open source : provenance, licence, hébergement, conditions de revalidation.

• Produire les livrables de mise en production : fiches de contrôles, dossiers de preuves, runbooks, transfert de connaissances.

Outils & Environnement

• IAM

• Large Language Model (LLM)

• Single Sign-on (SSO)

• Tests de sécurité IA et red teaming (Garak, PyRIT, Promptfoo ou équivalents)

• Gestion des secrets (Vault, Key Vault ou équivalents)

• Observabilité et logs de sécurité (SIEM, OpenTelemetry)

• Python, Git et CI/CD

Conditions de travail

• Lieu de la mission : Paris

• Démarrage : ASAP

• Mission de longue durée

• 2 jours de télétravail par semaine

• Séniorité requise : minimum 8 ans d’expérience