Expert Sécurité IA H/F - KPMG

A propos de KPMG :

* Premier cabinet pluridisciplinaire en France.
* Employeur préféré du secteur audit & conseil (selon le classement Universum Business 2025).
* Support aux 3 métiers d'excellence : Audit, Conseil, Droit & Fiscalité (KPMG Avocats) pour répondre, entre autres, aux enjeux d'innovation et de transformation de ses clients - du CAC 40 aux ETI.
* Des équipes à taille humaine dans 45 bureaux en France et 140 pays pour Grandir ensemble et Impacter positivement.

A propos de l'équipe :

* Vous intégrez la DSI du cabinet (environ 300 personnes) et en particulier le pôle Sécurité des Systèmes (environ 15 personnes) sous la direction du CISO.
* Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique.

Modalités de travail :

* Localisation : Tour Europlaza
* Type de contrat : CDI
* Date de début prévue : 01/10/2026
* Mode travail : Hybride
* Tous nos postes sont ouverts aux personnes en situation de handicap.
Vos challenges

Vos missions sont les suivantes :

* Définir et maintenir un cadre de référence clair et homogène pour la sécurité des applications et de l'IA, fondé sur les meilleures pratiques du marché, les standards KPMG et les standards internationaux.
* Intégrer la sécurité dès la conception et piloter les analyses de risques, pour anticiper les menaces et sécuriser les applications et les usages d'IA avant leur mise en production.
* Outiller et automatiser la sécurité au sein des chaînes DevSecOps et MLOps des applications et des solutions d'IA, afin d'assurer la détection continue des vulnérabilités tout au long de leur développement.
* Être le référent transverse en sécurité applicative et IA auprès des équipes Produit, Data et Métiers et piloter la montée en maturité de l'organisation par la sensibilisation et l'accompagnement des équipes.
* Assurer le reporting à la Direction et la contribution aux audits, en garantissant la conformité aux normes et aux exigences réglementaires.

Vos interactions :

* Équipes de développement logiciel.
* Équipes Data / IA / Data Science.
* Équipes produit et représentants des métiers Audit, Advisory et Tax.
* Architectes IT, Cloud et Data.
* Risk Management, Privacy et Conformité.
* Fournisseurs et partenaires technologiques (le cas échéant).

Issu(e) d'une formation supérieure en informatique, cybersécurité ou data/IA, vous disposez d'une expérience d'au moins 8 ans dans un environnement similaire.

Votre expérience vous a permis d'acquérir les compétences suivantes :

1) Techniques:

* Sécurité applicative : secure coding, OWASP, API security, CI/CD, DevSecOps, containers, Kubernetes, cloud.
* Sécurité de l'IA et de la GenAI : compréhension des architectures ML/LLM/RAG/Agents, risques IA, sécurisation des données, des modèles et des résultats.
* Sécurité des agents IA : sécurité MCP, connaissance de l'écosystème Agentique, etc.
* Certifications appréciées, en lien avec la cybersécurité (CISSP, CISM, GIAC) et l'IA (AAISM, ISO 42001 LA/LI, GIAC AI).

2) Comportementales:

* Capacité à fédérer et travailler avec des équipes pluridisciplinaires.
* Approche pragmatique, orientée produit et delivery.
* Capacité à initier et gérer le changement.