E Expert Senior Sécurité Applicative & Intelligence Artificielle - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 110,000 - 150,000; Full time

Job summary

Zeroday Cyber Academy recherche un référent sécurité applicative et IA pour accompagner les équipes développement et IA dans la conception, le développement et l’exploitation de produits numériques et IA, en intégrant sécurité et conformité.

Vous définirez le cadre, piloterez la transformation et l’acculturation des équipes, et promouvrez les meilleures pratiques en matière de sécurité et de privacy by design dans un contexte de forte croissance IA.

Qualifications

• Bac+5 en informatique, cybersécurité, data/IA.
• 8 à 10 ans d'expérience en cybersécurité, avec sécurité applicative et IA/Data/ML.
• Expérience en Agile, DevSecOps, cloud et MLSecOps indispensable.

Responsibilities

• Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning).
• Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps.
• Sécurité des produits IA pour métiers réglementés (confidentialité, traçabilité, auditabilité).
• Piloter le programme AI Red Teaming et assurer le reporting stratégique.

Skills

secure coding

API security

CI/CD

DevSecOps

Kubernetes

cloud

AI/GenAI security

MLOps security

threat modeling

OWASP

Promptfoo

PyRIT

Education

Bac+5 en informatique/cybersécurité/IA

Tools

SAST

DAST

SCA

IaC scanning

MLOps tools

Job description

Le contexte et la mission

Au sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle.

Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design).

Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques.

Responsabilités principales

Sécurité applicative et IA (outillage)

• Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning).


• Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard).


• Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps.

Exigences techniques et architecture

• Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, référentiels OWASP (Web, LLMs, API, ASVS).


• Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA, notamment via le threat modeling.


• Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie).

Sécurité des produits IA pour métiers réglementés

• Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats).


• Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision.

Gouvernance, pilotage et amélioration continue

• Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO).


• Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act).


• Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.

Formation et expérience

• Bac+5 (école d'ingénieur, université ou équivalent) en informatique, cybersécurité, data/IA ou domaine connexe.


• 8 à 10 ans d'expérience minimum en cybersécurité, dont une expérience significative en sécurité applicative et une exposition concrète aux environnements IA / Data / ML.


• Expérience confirmée en environnements Agile, DevSecOps, cloud et MLSecOps indispensable.

Compétences techniques

• Applicative : secure coding, OWASP, API security, CI/CD, DevSecOps, containers, Kubernetes, cloud.


• Sécurité de l'IA & GenAI : architectures ML/LLM/RAG/Agents, risques IA (biais, empoisonnement, exfiltration, hallucinations, prompt injection).


• Cadres & normes : NIST AI RMF, MITRE ATLAS, référentiels OWASP (LLM), EU AI Act, ISO 42001, ISO 27001.


• Outillage spécialisé : Promptfoo, Microsoft PyRIT, Mindgard, HiddenLayer, Giskard, DeepTeam.


• Écosystème agents : sécurité MCP (Model Context Protocol), gestion de l'autonomie des agents.


• Environnement cloud : expérience de l'écosystème Microsoft Azure (Azure DevOps, GitHub, GHAS, Defender for Cloud) fortement appréciée.