Expert SecOps IA / AI Security Engineer Senior (H/F)

Dans le cadre du renforcement de la cybersécurité des usages d'intelligence artificielle chez l'un de nos clients grands comptes du secteur de l'assurance, CYNERS recherche un Expert SecOps IA / AI Security Engineer Senior (H/F).

Vous intégrerez un dispositif de sécurité dédié aux environnements d'intelligence artificielle générative, aux plateformes d'automatisation et aux architectures agentiques.

En collaboration avec les équipes SecOps, architecture, gouvernance, plateforme et production, vous interviendrez sur la sécurisation des usages IA, l'industrialisation des contrôles et la préparation à leur exploitation.

Vos principales responsabilités :

1. Sécurité des plateformes IA et des données sensibles

• Analyser les usages IA, architectures, flux, API, connecteurs et identités.

• Vérifier les dispositifs SSO, IAM, habilitations, secrets et cloisonnement.

• Contribuer aux revues de sécurité et à l'application des exigences de protection des données sensibles.

• Accompagner la sécurisation des plateformes IA et des solutions d'automatisation.

2. Tests de sécurité IA et Red Teaming

• Concevoir et exécuter des scénarios de tests offensifs sur les LLM et agents IA.

• Identifier les vulnérabilités de type prompt injection, jailbreak, exfiltration de données et abus d'outils.

• Vérifier les corrections et automatiser les tests de non-régression.

• Capitaliser les scénarios de tests et les résultats des audits de sécurité.

3. Sécurisation des architectures LLM, RAG et MCP

• Sécuriser les interactions entre modèles, agents, outils MCP et systèmes d'information.

• Mettre en œuvre les principes de moindre privilège, de traçabilité et d'isolation.

• Contribuer à la sécurisation des architectures RAG et des modèles ouverts.

• Participer aux revues de sécurité des composants et modèles IA.

4. SecOps, DevSecOps et observabilité

• Intégrer les contrôles de sécurité aux processus de développement et aux pipelines CI/CD.

• Renforcer la journalisation, l'observabilité et la supervision des usages IA.

• Contribuer à la qualification des solutions Shadow AI, AI-SPM et de red teaming.

• Suivre les vulnérabilités, les remédiations et les preuves de sécurité.

5. Préparation du RUN et capitalisation

• Formaliser les procédures de sécurité et les runbooks.

• Constituer les dossiers de preuves et documenter les contrôles.

• Préparer les conditions de mise en production et de supervision.

• Assurer le transfert de connaissances aux équipes internes.

Vous interviendrez en complément du référent sécurité IA existant, avec une forte autonomie opérationnelle sur les activités confiées.

Profil recherché

De formation supérieure en informatique ou cybersécurité, vous justifiez d'une expérience confirmée en SecOps, DevSecOps ou sécurité applicative, avec une pratique concrète de la sécurisation des systèmes d'intelligence artificielle.

Compétences indispensables :

• Sécurité des LLM, architectures RAG, agents IA et outils MCP.

• Sécurité des API, IAM, SSO, OAuth2/OIDC et gestion des secrets.

• Tests offensifs IA : prompt injection, jailbreak, red teaming.

• SecOps, DevSecOps, automatisation et intégration CI/CD.

• Python, Git et scripting.

• Observabilité, logs, investigation et remédiation.

Une connaissance des solutions AI-SPM, Shadow AI, des exigences de sécurité liées aux données sensibles et des processus de mise en production constitue un atout.

Vous êtes reconnu(e) pour :

• Votre capacité à implémenter et tester des contrôles de sécurité.

• Votre autonomie technique et votre esprit d'analyse.

• Votre aptitude à travailler avec des équipes pluridisciplinaires.

• Votre rigueur documentaire et votre capacité à transmettre vos connaissances.

Une expérience sur des projets de sécurité IA en environnement grand compte est particulièrement appréciée.