Expert SecOps IA / AI Security Engineer Senio

Renforcer la sécurité des usages de l'intelligence artificielle générative au sein d'un grand compte du secteur de l'assurance et de la protection sociale. La mission consiste à sécuriser les plateformes IA, les architectures agentiques et les solutions d'automatisation, tout en industrialisant les contrôles de sécurité nécessaires à leur mise en production et à leur exploitation.

Missions principales

Analyser les usages de l'intelligence artificielle, les architectures techniques, les flux de données, les API, les connecteurs et les identités associées. Vérifier les mécanismes d'authentification SSO, de gestion des identités et des accès (IAM), des habilitations, des secrets et du cloisonnement des environnements. Participer aux revues de sécurité et veiller à la protection des données sensibles.

Réaliser des évaluations de sécurité des LLM et des agents IA afin d'identifier les vulnérabilités spécifiques aux environnements d'intelligence artificielle générative. Concevoir des scénarios de tests de sécurité, analyser les risques liés aux prompt injections, jailbreaks, fuites de données et abus d'outils, puis vérifier l'efficacité des mesures correctives.

Sécuriser les architectures LLM, RAG et MCP en renforçant les interactions entre les modèles, les agents, les outils et les systèmes d'information. Appliquer les principes du moindre privilège, de traçabilité et d'isolation des environnements.

Intégrer les contrôles de sécurité dans les processus SecOps et DevSecOps ainsi que dans les pipelines CI/CD. Renforcer les mécanismes de journalisation, d'observabilité et de supervision des usages IA. Participer à la qualification des solutions AI-SPM, Shadow AI et de red teaming.

Préparer les procédures de sécurité et les runbooks, constituer les dossiers de preuves, documenter les contrôles et préparer les conditions de mise en production. Assurer également le transfert de connaissances auprès des équipes internes.

Compétences attendues

Maîtrise de la cybersécurité appliquée à l'intelligence artificielle générative, notamment la sécurité des LLM, des architectures RAG, des agents IA et des outils MCP.

Expertise en sécurité des API, IAM, SSO, OAuth2/OIDC et gestion des secrets. Compétences en tests de sécurité IA, red teaming, identification des prompt injections, jailbreaks et risques d'exfiltration de données.

Maîtrise des pratiques SecOps, DevSecOps, de l'automatisation des contrôles de sécurité et de l'intégration CI/CD. Bonne maîtrise de Python, Git et du scripting.

Compétences en observabilité, analyse des journaux, investigation, remédiation des vulnérabilités et documentation technique. Une connaissance des solutions AI-SPM, Shadow AI et des environnements RPA / UiPath constitue un avantage.

Profil recherché

Consultant freelance senior en cybersécurité disposant d'une expérience confirmée en SecOps, DevSecOps ou sécurité applicative, avec une pratique concrète de la sécurisation des systèmes d'intelligence artificielle.

Le candidat doit être capable de mettre en œuvre et de tester des contrôles de sécurité, d'intervenir sur des architectures IA complexes et de collaborer avec des équipes pluridisciplinaires dans un environnement grand compte.

Une expérience sur des projets de sécurisation de plateformes IA en environnement sensible ou réglementé, notamment dans le secteur de l'assurance, est particulièrement appréciée.