Expert Senior Sécurité Applicative & Intelligence Artificielle - Freelance (H/F)

Brief IA; Paris; On-site; EUR 90,000 - 120,000; Full time

Job summary

Brief IA recherche un référent sécurité applicative et IA au sein de la Direction des Systèmes d'Information, rattaché à l'équipe CISO. Vous accompagnerez les équipes de développement logiciel et IA pour concevoir, développer et exploiter des produits numériques et IA, en intégrant sécurité, conformité réglementaire et gouvernance (security & privacy by design).

Dans un contexte de forte croissance des usages IA, vous jouerez un rôle clé dans le cadre méthodologique, le pilotage de la

Qualifications

• Compétences avancées en sécurité des applications et IA.
• Expérience en revue de code et threat modeling.
• Connaissance des cadres de sécurité et de conformité (NIST AI RMF, MITRE ATLAS, OWASP).

Responsibilities

• Définir, déployer et maintenir les outils de sécurité des codes et pipelines CI/CD/MLOps.
• Intégrer les contrôles de sécurité dans les pipelines et produits IA.
• Piloter les revues d'architecture et les analyses de risque (threat modeling).

Skills

Sécurité applicative

Sécurité IA

Conformité et gouvernance

Tools

SAST

DAST

SCA

secrets scanning

IaC scanning

Microsoft PyRIT

Deep Team

Mindgard

Hidden Layer

Promptfoo

Giskard

Job description

LE CONTEXTE & LA MISSION

Au sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle.

Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design).

Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité.

RESPONSABILITÉS PRINCIPALES

• Sécurité applicative et IA (Outillage) :
  • Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning).
  • Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, Deep Team, Mindgard, Hidden Layer, Promptfoo, Giskard).
  • Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps.
• Exigences techniques et Architecture :
  • Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS).
  • Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling).
• Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et