AI Security Officer / Architecte Cybersécurité IA Senior (H/F)

AS International; Nanterre; On-site; EUR 90,000 - 150,000; Full time

Job summary

CYNERS recherche un AI Security Officer / Architecte Cybersécurité IA Senior pour sécuriser les usages de l’IA au sein d’un grand compte bancaire et financier. Vous serez référent sécurité sur les technologies IA générative et les architectures RAG, en collaboration avec les équipes d’architecture, développement et gouvernance.

Vous dirigerez les analyses de risques, définirez les exigences de protection des données et les contrôles d’accès, et contribuerez à la mise en place d’un cadre de

Qualifications

• Expérience en sécurité des IA dans un cadre bancaire/ financier.
• Maîtrise des architectures IA et des risques liés aux données et fournisseurs.
• Capacité à conduire des revues de sécurité et à définir des contrôles.

Responsibilities

• Analyser les architectures IA et les dépendances techniques.
• Évaluer la sécurité des solutions LLM, RAG et systèmes multi‑agents.
• Définir et appliquer les contrôles de sécurité des modèles, prompts, API et connecteurs.
• Contribuer à la gouvernance des risques et à l’évolution des standards AI Security.
• Intégrer la sécurité IA dans le SDLC et les pipelines CI/CD.

Skills

IA Security

LLM Security

RAG Architecture

Threat Modeling

DevSecOps

Security Governance

Secure SDLC

Cross-functional collaboration

Job description

Dans le cadre du développement et de la sécurisation des usages de l'intelligence artificielle au sein d'un grand compte du secteur bancaire et financier, CYNERS recherche un AI Security Officer / Architecte Cybersécurité IA Senior (H/F).

Vous interviendrez en qualité de référent sécurité sur les technologies d'intelligence artificielle générative, les Large Language Models (LLM), les architectures Retrieval-Augmented Generation (RAG) et les agents IA.

Votre objectif sera d'accompagner l'adoption sécurisée de ces technologies, d'identifier et maîtriser les risques cyber associés et de contribuer à la définition et à l'évolution du référentiel de sécurité IA.

Vous travaillerez en étroite collaboration avec les équipes d'architecture, de développement, Data, innovation, sécurité et gouvernance.

Vos principales responsabilités :

1. Architecture et sécurité des systèmes IA

• Analyser les architectures IA, les flux de données, les composants techniques et leurs dépendances.
• Évaluer la sécurité des solutions LLM, RAG et des systèmes multi-agents.
• Identifier les risques liés aux modèles, aux données, aux fournisseurs et aux composants tiers.
• Challenger les choix d'architecture et recommander des mesures de sécurité adaptées.
• Participer aux revues de sécurité et au suivi des plans de remédiation.

2. Sécurisation des LLM et de l'IA générative

• Évaluer les risques de prompt injection, d'exfiltration de données et de divulgation de secrets.
• Définir les contrôles de sécurité applicables aux modèles, prompts, API et connecteurs.
• Accompagner la sécurisation des composants open source et des intégrations tierces.
• Contribuer à la définition des exigences de protection des données et des accès.

3. Sécurité des architectures RAG et des agents IA

• Analyser les risques associés aux sources documentaires, embeddings, index et bases vectorielles.
• Définir les mécanismes de contrôle d'accès et de cloisonnement des données.
• Sécuriser les identités, permissions, secrets et capacités d'action des agents IA.
• Mettre en œuvre les principes de moindre privilège, de validation humaine et de traçabilité.
• Définir les mécanismes de contrôle et de révocation des actions sensibles.

4. Gouvernance des risques et référentiel AI Security

• Réaliser des analyses de risques et des exercices de threat modeling appliqués à l'IA.
• Contribuer à l'évolution des standards et baselines de sécurité IA.
• Définir les scénarios de menace, exigences de sécurité, critères de validation et indicateurs de suivi.
• Accompagner le traitement des écarts, exceptions et risques résiduels.
• Assurer une veille sur les menaces émergentes et les bonnes pratiques AI Security.

5. Secure SDLC et DevSecOps appliqués à l'IA

• Intégrer les exigences de sécurité IA aux cycles de développement.
• Définir des security gates et des contrôles adaptés aux projets IA.
• Contribuer aux stratégies de tests de sécurité spécifiques aux LLM et systèmes agentiques.
• Accompagner l'automatisation des contrôles dans les pipelines CI/CD.
• Participer à l'amélioration continue des dispositifs de logging et monitoring.

Vous occuperez un rôle de référent technique et méthodologique, avec une forte dimension transverse et une capacité à accompagner les équipes dans leurs décisions d'architecture et de sécurité.