Consultant cybersécurité sénior - Sécurisation IA

Onyx-Conseil; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Consultant Expert senior en sécurité de l'IA pour accompagner les projets et sécuriser les architectures IA, en étroite collaboration avec la direction sécurité et les entités du groupe.

Vous analyserez les risques, sécuriserez les architectures IA, et participerez à la gouvernance, la conformité et à la définition de la roadmap stratégique de la sécurité IA et Cyber au sein de l'entreprise.

Qualifications

• Expertise en sécurité IA et technologies IA exigée.
• Architecture sécurité IA & Cyber – niveau Expert.
• Démarche sécurité dans les projets – niveau Confirmé.
• Conformité & risques Cyber & IA – niveau Expert.

Responsabilités

• Pilier 1: Analyse risques & Threat Modeling des menaces IA et sécurisation des architectures IA.
• Pilier 2: Accompagnement sécurité des projets, gouvernance et conformité (IA Act, LoD2).
• Pilier 3: Stratégie & Roadmap sécurité IA, rédaction de standards et procédures.

Connaissances

Sécurité IA

Architecture sécurité IA

Démarche sécurité dans les projets

Conformité & risques Cyber & IA

Anglais professionnel

Description du poste

Contexte

Objectif global :

Accompagner Coaching expertise sécurité IA senior

Consultant(e) Expert(e) senior en sécurité de l'IA

Mission

Pilier 1 : Expertise Technique & Veille

• Analyse de risques & Threat Modeling : Identifier les menaces spécifiques à l'IA (empoisonnement des données, évasion de modèle, vol de modèle, Prompt Injection, …) sur la base des référentiels du marché.
• Sécurisation des architectures IA : Définir les patterns d'architecture sécurisés pour l'intégration de l'IA avec connaissance des techniques de remédiation
• Évaluation technique : Participer à l'évaluation des solutions techniques et sécurité
• Veille technologique IA : fournir les premières analyses et éventuellement proposer une démarche d'anticipation pour mieux appréhender l'émergence de la solution.

Pilier 2 : Accompagnement Sécurité des Projets

• Sécurité BY Design : en tant qu'expert sécurité IA, accompagner les projets de type métiers, socle technique ou de sécurisation de l'IA, dès la phase de cadrage de projets jusqu'à l'implémentation en appliquant la démarche et le framework sécurité IA.
• Gouvernance, risques, conformité : Être l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs de sécurité LoD2 ayant une connaissance sur la Conformité Réglementaire (ex. IA Act européen) et en capacité de traduire les exigences réglementaires ou sécuritaires en contrôles techniques de sécurité.
• Évaluation des risques tiers (Third-Party AI) des fournisseurs de solutions/sécurité IA

Pilier 3 : Stratégie & Roadmap Sécurité de l'IA

• Stratégie : Participer à l'élaboration et au suivi de la roadmap stratégique de l'accompagnement sécurité Cyber & IA de la direction Sécurité.
• Gouvernance : Contribuer à la rédaction des standard de sécurité, ou des directives/procédures encadrant l'usage de l'IA, ou du modèle d'opérationnalisation de la sécurité IA & Cyber au sein de l'entreprise.

En étroite collaboration avec les équipes de la Direction Sécurité, ainsi que des entités du groupe : sécurité Lod1 & LoD2, de l'équipe Data-IA & TES, en charge de développement et de technologie IA, des équipes de projets métier & Infra.

Compétences techniques

Sécurité IA & techno IA - Expert - Impératif

Architecture sécurité IA & Cyber - Expert - Impératif

Démarche sécurité dans les projets - Confirmé - Impératif

Conformité & risques Cyber & IA - Expert - Impératif

Connaissances linguistiques

Anglais Professionnel (Impératif)