Expert SecOps IA / AI Security Engineer Senior (H/F)

AS International; Paris; On-site; EUR 90,000 - 120,000; Full time

Job summary

CYNERS recherche un Expert SecOps IA / AI Security Engineer Senior pour renforcer la cybersécurité des usages d'intelligence artificielle chez un grand compte du secteur de l'assurance, basé à Paris. Vous intégrerez un dispositif de sécurité dédié aux environnements d'IA générative, aux plateformes d'automatisation et aux architectures agentiques.

En collaboration avec les équipes SecOps et architecture, vous interviendrez sur la sécurisation, l'industrialisation des contrôles et la préparation

Responsibilities

• Analyser les usages IA, architectures, flux, API, connecteurs et identités.
• Vérifier les dispositifs SSO, IAM, habilitations, secrets et cloisonnement.
• Contribuer aux revues de sécurité et à l'application des exigences de protection des données sensibles.
• Accompagner la sécurisation des plateformes IA et des solutions d'automatisation.
• Concevoir et exécuter des scénarios de tests offensifs sur les LLM et agents IA.

Job description

Dans le cadre du renforcement de la cybersécurité des usages d'intelligence artificielle chez l'un de nos clients grands comptes du secteur de l'assurance, CYNERS recherche un Expert SecOps IA / AI Security Engineer Senior (H/F).

Vous intégrerez un dispositif de sécurité dédié aux environnements d'intelligence artificielle générative, aux plateformes d'automatisation et aux architectures agentiques.

En collaboration avec les équipes SecOps, architecture, gouvernance, plateforme et production, vous interviendrez sur la sécurisation des usages IA, l'industrialisation des contrôles et la préparation à leur exploitation.

Vos principales responsabilités :

1. Sécurité des plateformes IA et des données sensibles

• Analyser les usages IA, architectures, flux, API, connecteurs et identités.
• Vérifier les dispositifs SSO, IAM, habilitations, secrets et cloisonnement.
• Contribuer aux revues de sécurité et à l'application des exigences de protection des données sensibles.
• Accompagner la sécurisation des plateformes IA et des solutions d'automatisation.

2. Tests de sécurité IA et Red Teaming

• Concevoir et exécuter des scénarios de tests offensifs sur les LLM et agents IA.
• Identifier les vulnérabilités de type prompt injection, jailbreak, exfiltration de données et abus d'outils.
• Vérifier les corrections et automatiser les tests de non-régression.
• Capitaliser les scénarios de tests et les résultats des audits de sécurité.

3. Sécurisation des architectures LLM, RAG et MCP

• Sécuriser les interactions entre modèles, agents, outils MCP et systèmes d'information.
• Mettre en œuvre les principes de moindre privilège, de traçabilité et d'isolation.
• Contribuer à la sécurisation des architectures RAG et des modèles ouverts.
• Participer aux revues de sécurité des composants et modèles IA.

4. SecOps, DevSecOps et observabilité

• Intégrer les contrôles de sécurité aux processus de développement et aux pipelines CI/CD.
• Renforcer la journalisation, l'observabilité et la supervision des usages IA.
• Contribuer à la qualification des solutions Shadow AI, AI-SPM et de red teaming.
• Suivre les vulnérabilités, les remédiations et les preuves de sécurité.

5. Préparation du RUN et capitalisation

• Formaliser les procédures de sécurité et les runbooks.
• Constituer les dossiers de preuves et documenter les contrôles.
• Préparer les conditions de mise en production et de supervision.
• Assurer le transfert de connaissances aux équipes internes.

Vous interviendrez en complément du référent sécurité IA existant, avec une forte autonomie opérationnelle sur les activités confiées.