Security Officer H/F - Collective Works

Notre client, un acteur majeur de la gestion d'actifs, développe ses usages de l'intelligence artificielle, notamment de l'IA générative, des LLM, des architectures RAG et des agents IA. Dans ce cadre, il souhaite renforcer la maîtrise des risques de cybersécurité liés à ces technologies.

En tant que référent sécurité de l'IA, vous accompagnerez l'adoption sécurisée de ces solutions et serez le principal interlocuteur sur ces sujets. Vous travaillerez en lien avec les équipes d'architecture, de développement, de données et d'innovation, ainsi qu'avec les responsables des projets concernés.

Vos missions :

• Apporter une expertise technique sur les architectures et solutions d'IA (LLM, RAG, agents IA)

• Analyser les architectures, flux de données, composants, dépendances et solutions tierces

• Identifier et évaluer les risques liés aux modèles, aux données, aux accès, aux fournisseurs et aux composants externes

• Débattre des choix techniques et définir des mesures de réduction des risques adaptées

• Contribuer aux revues de sécurité et suivre les écarts, plans de remédiation, exceptions et risques résiduels

• Faire évoluer le cadre de référence de la sécurité de l'IA : méthodologie d'analyse des risques, scénarios de menace, contrôles et socles de sécurité, critères de validation et indicateurs de suivi

• Assurer une veille sur les menaces, les standards et les pratiques émergentes

Périmètre technique :

• IA générative et LLM : injection de prompt, protection des données et des secrets, sécurisation des outils, API et connecteurs

• Architectures RAG : sources de connaissances, contrôles d'accès, mécanismes d'ingestion et de recherche, représentations vectorielles, index et bases vectorielles

• Agents IA : identités, permissions, secrets et capacités d'action (moindre privilège, validation des opérations sensibles, traçabilité, contrôle et révocation)

• Développement sécurisé et DevSecOps appliqués à l'IA : points de contrôle de sécurité, évaluation des composants, tests de sécurité propres à l'IA et automatisation des contrôles dans les chaînes CI/CD

• Expérience significative en cybersécurité, dont une expérience concrète en sécurité de l'IA

• Pratique opérationnelle des LLM, des architectures RAG et des agents IA

• Expérience en sécurité du cloud, développement sécurisé et DevSecOps, sécurité des données et gestion des risques

• Maîtrise de la sécurité des modèles, prompts, jeux de données et composants libres, ainsi que des API, connecteurs, identités, accès et secrets

• Maîtrise de la modélisation des menaces, des tests de sécurité, de la journalisation et de la supervision

• Capacité à analyser et à remettre en question les architectures et les contrôles de sécurité des solutions d'IA

• Connaissance pratique des référentiels OWASP, OWASP Top 10 pour les LLM et l'IA générative, MITRE ATLAS et NIST AI RMF

• Aptitude à accompagner des équipes techniques et non techniques, et à présenter clairement risques et recommandations