Security Specialist H/F - Devoteam

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d'expertises et coachés par + de 400 managers experts. Nous rejoindre c'est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l'humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Pour en découvrir plus sur Devoteam,.

Au sein de nos équipes Cyber Trust, vous accompagnez nos clients dans la sécurisation de leurs initiatives autour de l'Intelligence Artificielle, de l'IA générative et des modèles de Machine Learning.

En tant qu'AI Security Specialist, vous intervenez à la croisée de la cybersécurité, de la gouvernance de l'IA et de l'innovation afin d'identifier, évaluer et maîtriser les risques liés aux systèmes d'IA.

À ce titre, vous serez amené(e) à :

- Réaliser des évaluations de sécurité sur des solutions d'IA, d'IA générative et des applications intégrant des LLM ;
- Identifier les vulnérabilités spécifiques aux systèmes d'IA : prompt injection, data poisoning, model theft, adversarial attacks, fuite d'informations sensibles ou détournement d'usage ;
- Définir et mettre en oeuvre des mesures de sécurité adaptées tout au long du cycle de vie des modèles d'IA ;
- Accompagner les équipes métiers, data et techniques dans l'adoption sécurisée de l'IA ;
- Participer à la sécurisation des architectures intégrant des services d'IA cloud et des modèles tiers ;
- Réaliser des analyses de risques et produire des recommandations de remédiation ;
- Contribuer à la définition de standards, politiques et bonnes pratiques de sécurité applicables aux usages d'IA ;
- Accompagner les clients sur les exigences réglementaires émergentes liées à l'IA (AI Act, protection des données, gestion des tiers) ;
- Animer des ateliers de sensibilisation et de formation autour des enjeux de sécurité de l'IA ;
- Assurer une veille active sur les menaces, les référentiels et les évolutions technologiques du domaine.

Vous interviendrez auprès d'acteurs majeurs de secteurs variés tels que la banque, l'assurance, le luxe, l'industrie ou le secteur public.

Diplômé(e) d'une école d'ingénieur, d'un Master en cybersécurité, data science ou informatique, vous justifiez d'une première expérience réussie en cybersécurité, sécurité applicative, cloud security ou sécurité des environnements IA.

Vous disposez idéalement de compétences sur plusieurs des sujets suivants :

- Sécurité des applications et des API ;
- Gouvernance des risques et analyses de risques ;
- Sécurité cloud (AWS, Azure ou GCP) ;
- Concepts de Machine Learning et d'IA générative ;
- Sécurisation des LLM et des frameworks d'IA ;
- DevSecOps et sécurisation des chaînes CI/CD ;
- Protection des données et enjeux de confidentialité ;
- Référentiels de sécurité tels que NIST, ISO 27001 ou OWASP.

Une connaissance des référentiels et standards dédiés à l'IA constituera un véritable atout :

- OWASP Top 10 for LLM Applications ;
- NIST AI Risk Management Framework ;
- ISO/IEC 42001 ;
- AI Act européen.

Vous êtes reconnu(e) pour votre curiosité, votre esprit d'analyse, votre capacité à vulgariser des sujets complexes et votre aptitude à travailler dans des environnements multidisciplinaires.

La maîtrise de l'anglais professionnel est indispensable.