Expert Cybersécurité Data & IA — OT / SI Hybride / GCP

Onyx-Conseil; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert sécurité pour sécuriser des architectures hybrides OT/IT/Cloud et conduire des analyses de risques sur les pipelines de données industrielles et IA.

Vous sécuriserez les architectures data sur GCP, assurerez la gouvernance des données et les contrôles d’accès, et intégrerez la sécurité dans les pipelines CI/CD et la gestion des secrets en environnements hybrides, en conformité avec les normes pertinentes.

Qualifications

• Sécurité des architectures OT/IT/Cloud et interfaces GCP
• Connaissances des cadres OT (IEC 62443, NERC CIP)
• Connaissances sécurité data et IA (OWASP LLM Top 10 2025) et AI Act

Responsabilités

• Analyser et sécuriser les architectures on-premises OT/IT/Cloud et leurs interconnexions.
• Réaliser les analyses de risques sur pipelines de données industrielles et IA.
• Établir les mesures de sécurité pour les données GCP et les chaînes de livraison ML.
• Intégrer la sécurité dans les pipelines CI/CD (SAST/DAST/SCA) et gérer les secrets en environnement hybride

Description du poste

MISSIONS PRINCIPALES

Sécurisation des Architectures Hybrides OT/IT/Cloud

• Analyser et sécuriser les architectures on-prem (SI legacy industriels/OT) en interface avec GCP
• Définir les mesures de sécurité sur les interconnexions OT/IT/Cloud : DMZ industrielle, segmentation, diodes, firewalls industriels, VPN
• Gérer les contraintes spécifiques OT : disponibilité > confidentialité, cycles de vie longs, protocoles propriétaires (Modbus, DNP3, OPC-UA), impossibilité de patcher
• Appliquer les référentiels OT : IEC 62443, NERC CIP si applicable

Analyses de Risques DATA & IA

• Conduire les analyses de risques sur les pipelines de données industrielles (ingestion, traitement, exposition) : données opérationnelles critiques (production, maintenance, qualité)
• Analyser les risques spécifiques à l'IA : biais de données, empoisonnement de modèles, fuite de données d'entraînement, hallucinations sur données sensibles, adversarial attacks
• Définir les mesures de sécurité adaptées aux cas d'usage IA (OWASP LLM Top 10 2025) et aux contraintes de l'AI Act européen
• Accompagner les projets data et IA dans leurs choix de sécurité dès la conception

Sécurité Data GCP

• Sécuriser les architectures data GCP : BigQuery (data access controls, VPC Service Controls), Dataflow, Pub/Sub, Cloud Storage (CMEK, IAM), DLP
• Gouverner les données : classification, traçabilité des accès, contrôle des accès aux données sensibles
• Assurer la sécurité des pipelines data : authentification des sources, chiffrement des flux, audit

DevSecOps sur Environnements Hybrides

• Intégrer la sécurité dans les pipelines CI/CD data et ML : SAST/DAST/SCA sur des composants Python, notebooks, APIs
• Sécuriser les registres de modèles (MLflow, Vertex AI) et les chaînes de livraison ML
• Gérer les secrets dans des environnements hybrides (Vault, GCP Secret Manager)