AI Security Expert Consultant

keystone-solutions; Brussel; Hybride; EUR 90 000 - 140 000; Plein temps

Résumé du poste

Keystone Solutions recherche un Expert en sécurité IA/GenAI pour une mission de conseil au sein d'une organisation fédérale. Vous évaluerez l'utilisation de l'IA, la posture de sécurité et assurerez l'alignement avec les régulations européennes, avec présentation des résultats et recommandations au CISO.

Le rôle requiert autonomie, expérience senior et capacité à travailler sur une mission à durée limitée, avec une combinaison de travail au bureau et à distance selon les accords de service.

Qualifications

• Maîtrise de l'IA/GenAI security, risques et gouvernance, conformité EU (AI Act, RGPD)
• Capacité à travailler en autonomie sur mission consulting de haut niveau
• Excellentes compétences en communication pour reporting au CISO et à la direction

Responsabilités

• Réaliser un inventaire et une évaluation des risques liés à l'IA/GenAI dans l'organisation
• Analyser la gouvernance IA, les politiques et les responsabilités
• Évaluer les risques de fuite de données, injection de prompt, sécurisation des modèles
• Analyser la conformité avec l'AI Act et obligations liées
• Organiser des entretiens et ateliers avec les parties prenantes
• Rédiger les conclusions et proposer un plan d'amélioration
• Présenter les résultats au CISO et à la direction
• Assurer le transfert de connaissance à l'équipe CISO à la fin de la mission

Formation

Master's degree or equivalent

Outils

ISO/IEC 42001 Lead Auditor/Lead Implementer

CISSP

CISM

Description du poste

Mission Overview:

Keystone Solutions is seeking an AI Security Expert for a consultancy mission at a client site. This role involves evaluating the use of AI/GenAI and the security posture within a federal police organization, reporting directly to the Chief Information Security Officer (CISO). As a consultant, you will be responsible for providing an independent assessment and actionable improvement plan, ensuring alignment with European AI regulations.

Key Responsibilities:

• Conduct an inventory and risk assessment related to the use of AI/GenAI within the organization, including shadow AI.
• Analyze AI governance: policies, roles, and responsibilities for responsible AI usage.
• Evaluate risks of data leakage, prompt injection, and securing models in AI applications.
• Analyze compliance with the European AI Act and related obligations.
• Organize interviews and workshops with stakeholders (IT, data/AI teams, business, DPO).
• Document findings and develop a comprehensive improvement plan.
• Present results and recommendations to the CISO and stakeholders.
• Ensure knowledge transfer to the CISO team at the end of the mission.

Knowledge Areas:

• AI/GenAI security: prompt injection, data leakage, model security, adversarial ML.
• AI governance and risk management (e.g., NIST AI RMF, ISO/IEC 42001).
• European AI Act and related regulations; key aspects of GDPR.
• Assessment and audit methodologies for AI applications and shadow AI.

Communication and Collaboration:

• Clear and concise reporting to the CISO and management.
• Collaboration with the CISO, IT services, data/AI teams, business, and DPO.
• Fluency in Dutch or French is required; bilingualism is a plus; English is required.

Level and Experience:

• Authoritative consulting with broad orientation (SFIA level 5 – Ensure, advise).
• Experienced expert in AI/GenAI security; able to operate autonomously in a short-term mission; explicitly not a junior profile.

Education:

• Master's degree or equivalent through extensive relevant experience.
• Certifications are a plus (e.g., ISO/IEC 42001 Lead Auditor/Lead Implementer, AI governance certifications, CISSP, CISM).

Practical Information:

• Status: Consultancy mission.
• Responsibility Level: SFIA level 5 – Ensure, advise (senior/expert).
• Reports to: CISO.
• Work Arrangement: Full-time; combination of office and remote work as per service agreements.
• Team: CISO Office, in collaboration with IT services, data/AI teams, and DPO.

Duration:

Duration: 15/10/2026 - 31/12/2026 3 months (full time)

Skills required:

• Connaissance de l’AI Act européen et des exigences de conformité connexes (dont le lien avec le RGPD - Level: Expert - Most recent: Any time
• Connaissance de la gouvernance IA, des politiques et des cadres de responsabilité pour un usage resp - Level: Expert - Most recent: Any time
• Évaluation des menaces spécifiques à l’IA : injection de prompt, fuite de données, sécurisation des - Level: Expert - Most recent: Any time
• Rapportage clair et concis au niveau management/CISO, y compris sous contrainte de temps (mission co - Level: Expert - Most recent: Any time
• Réalisation d’évaluations des risques IA/GenAI, y compris l’inventaire du shadow AI - Level: Expert - Most recent: Any time

Language requirements:

Dutch or French
Level Active knowledge
English
Level Active knowledge