Expert en Sécurité IA

HumanInTech; Brussel Hoofdstad; Hybride; EUR 100 000 - 145 000; Plein temps

Résumé du poste

HumanInTech recherche un expert sécurité IA/IA générative pour réaliser une évaluation indépendante de l’utilisation et de la posture de sécurité autour de l’IA dans une organisation publique belge. Mission temporaire d’environ trois mois, basée à Bruxelles, en mode hybride.

Le candidat idéal est autonome, senior, bilingue néerlandais/français avec l’anglais requis et des compétences conformes à SFIA 5. Contrat freelance ou salarié possible.

Qualifications

• Expertise en sécurité de l’IA et de l’IA générative, capable de travailler de manière autonome sur une mission courte.
• Niveau senior/expert (SFIA 5) : conseils faisant autorité sous direction générale.
• Master ou équivalent; certifications (atout) comme ISO/IEC 42001 Lead Auditor/Lead Implementer, CISSP, CISM.

Responsabilités

• Réaliser l’inventaire et l’évaluation des risques liés à l’utilisation de l’IA/IA générative dans l’organisation.
• Analyser la gouvernance de l’IA : politiques, rôles et responsabilités.
• Évaluer les risques de sécurité spécifiques à l’IA (fuites de données, injection de prompts, sécurité des modèles).
• Évaluer l’alignement avec AI Act et les obligations de conformité.
• Organiser des entretiens et des ateliers avec les parties prenantes.
• Documenter les conclusions et élaborer un plan d’amélioration étayé avec des recommandations concrètes.
• Présenter les résultats et recommandations au CISO et aux parties prenantes.
• Assurer le transfert de connaissances à l’équipe du CISO après la mission.

Connaissances

Sécurité IA / IA générative

Gouvernance IA

AI Act & RGPD

Audit / évaluation des risques IA

Formation

Master ou équivalent

Description du poste

Ce que vous ferez

Vous réaliserez une évaluation indépendante de l'utilisation, de la gouvernance et de la posture de sécurité en matière d'IA et d'IA générative au sein d'une organisation publique belge, en rapportant directement au Chief Information Security Officer. Il s'agit d'une mission temporaire d'environ trois mois, axée sur la fourniture d'un état des lieux objectif et d'un plan d'amélioration étayé.

Vos principales tâches comprennent :

• Réaliser un inventaire et une évaluation des risques liés à l'utilisation de l'IA et de l'IA générative au sein de l'organisation, y compris l'IA fantôme, les outils d'IA, les chatbots et les copilotes
• Analyser la gouvernance de l'IA : politiques, rôles et responsabilités pour une utilisation responsable de l'IA
• Évaluer les risques de sécurité spécifiques à l'IA, notamment les fuites de données, l'injection de prompts et la sécurité des modèles dans les applications d'IA
• Évaluer l'alignement avec l'AI Act européen et les obligations de conformité associées
• Organiser des entretiens et des ateliers avec les parties prenantes (IT, équipes data/IA, unités métier, DPO)
• Documenter les conclusions et élaborer un plan d'amélioration étayé avec des recommandations concrètes
• Présenter les résultats et recommandations au CISO et aux parties prenantes
• Assurer le transfert de connaissances à l'équipe du CISO à la fin de la mission

Vous fournirez :

• Inventaire et évaluation des risques liés à l'utilisation de l'IA/IA générative au sein de l'organisation
• Rapport d'analyse sur la gouvernance de l'IA : politique, rôles et responsabilités
• Analyse des risques de fuite de données, d'injection de prompts et de sécurité des modèles dans les applications d'IA
• Analyse des écarts/conformité par rapport à l'AI Act européen et aux obligations associées
• Plan d'amélioration/d'action étayé avec des recommandations concrètes
• Résumé exécutif pour le CISO et la direction

Ce que nous recherchons

Vous êtes un expert expérimenté en sécurité de l'IA et de l'IA générative, capable de travailler de manière autonome dans le cadre d'une mission de courte durée. Il ne s'agit explicitement pas d'un profil junior.

Expertise essentielle :

• Sécurité de l'IA/IA générative : injection de prompts, fuite de données, sécurité des modèles, ML adversarial
• Gouvernance et gestion des risques liés à l'IA (par ex. NIST AI RMF, ISO/IEC 42001)
• AI Act européen et réglementation associée, bonne compréhension du RGPD
• Méthodologies d'évaluation et d'audit pour les applications d'IA et l'IA fantôme
• Reporting clair et concis au CISO et à la direction, y compris sous contraintes de temps
• Réalisation d'évaluations des risques liés à l'IA/IA générative, y compris l'inventaire de l'IA fantôme

Communication et collaboration :

• Reporting clair et concis au CISO et à la direction
• Collaboration avec le CISO, les services IT, les équipes data/IA, les unités métier et le DPO
• Néerlandais ou français requis, le bilinguisme est un atout, l'anglais est requis

Niveau et expérience :

• Niveau senior/expert (SFIA niveau 5 – Assurer, conseiller) : fournir des conseils faisant autorité sous direction générale
• Profil d'expert expérimenté en sécurité de l'IA/IA générative, opérant de manière autonome dans le cadre d'une mission courte

Formation :

• Master, ou équivalent par une expérience pertinente approfondie
• Les certifications sont un atout (par ex. ISO/IEC 42001 Lead Auditor/Lead Implementer, certifications en gouvernance de l'IA, CISSP, CISM)

Le contexte

Cette mission s'étend de mi-octobre 2026 à fin décembre 2026, soit environ trois mois au total. Vous serez basé à Bruxelles avec un régime de travail hybride combinant travail au bureau et à distance selon les accords de service.

Vous travaillerez au sein du bureau du CISO, en collaboration avec les services IT, les équipes data/AI et le DPO.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Bruxelles, hybride

Employeur / cocontractant: HumanInTech

Candidatures avant (heure de Bruxelles): 29 septembre 2026 à 02:00

Statut: Freelance ou salarié chez HumanInTech

Temps de travail: Temps plein

Expérience: 6–10 ans ou plus

Formation: Master ou plus

Publiée le: septembre 2026