Lead Security IA Gouvernance, Risques & AI Security by Design H/F

Crédit Agricole Group; Guyancourt; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Crédit Agricole Group recherche un Lead Security IA pour piloter la sécurité et la conformité des usages IA au sein du Pôle Cyber Trust & Risk IT. Vous assurerez une posture de référent, cadrerez les exigences, et aiderez à faire monter en puissance l'écosystème IA du Groupe dans un cadre sécurisé et maîtrisé.

Vous travaillerez avec les plateformes IA et les agents, en garantissant traçabilité, sécurité et respect des normes Groupe et réglementaires.

Qualifications

• Expérience en sécurité IA et conformité des usages IA exigée.
• Maîtrise des principes de sécurité tout au long du cycle de vie IA.
• Bonnes connaissances en traçabilité, auditable et reporting sécurité.

Responsabilités

• Cadrer, challenger, valider et accompagner les projets IA au sein du CoE IA.
• Définir le cadre normatif et les principes de sécurité pour les cas d'usage IA.
• Réaliser des analyses de risques IA et recommander des mesures de mitigation.
• Accompagner les équipes dans les revues d'architecture et la sécurité des agents.
• Mettre en place des mécanismes de logging, monitoring et traçabilité IA.

Connaissances

Gouvernance sécurité IA

Évaluation des risques IA

Security by Design

Contrôles et traçabilité

Conformité & réglementation

Gestion des accès et des agents

Description du poste

Vous êtes Expert(e) en Sécurité IA? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d'experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Le Pôle Cyber Trust & Risk IT a un rôle transverse qui consiste à protéger les opérations et activités IT des Pôles Technologiques et à sécuriser les produits finaux conçus par ces derniers.

Il est responsable de la définition des normes de sécurité et veille à leur mise en œuvre au sein des Pôles.
De plus, il fournit aux autres Pôles les expertises nécessaires pour les aider à accomplir leurs missions.

Dans un contexte d'accélération des usages IA, de déploiement de plateformes comme Secure IA et de création d'agents, le Lead Security IA garantit que les usages, composants, connecteurs, flux de données et agents respectent les exigences de sécurité, de conformité, de traçabilité et de maîtrise des risques.

Vousrejoindrez une équipe fondatrice au cœur de la stratégie IA de CA-GIP. Vous occuperez un rôle central pour permettre le passage à l'échelle des usages IA dans un cadre sécurisé et maîtrisé, en travaillant avec l'ensemble de l'écosystème IA du Groupe.

MISSIONS :

Le poste intervient en appui des projets IA, des plateformes et de la gouvernance du CoE IA, avec une posture de référent : cadrer, challenger, valider, documenter, orienter et accompagner.

En qualité de Lead Security IA, vos principales missionsse déclineront autour des axes suivants :

Gouvernance sécurité IA et cadre normatif

• Définir les principes de sécurité applicables aux cas d'usage IA, agents, assistants, chaînes RAG
• Contribuer à la mise en conformité avec les exigences Groupe et réglementaires
• Structurer les règles de documentation, d'auditabilité, de traçabilité

AI Security by Design

• Intégrer les exigences de sécurité dès les phases de cadrage, conception, expérimentation
• Réaliser les analyses de risques IA
• Accompagner les équipes dans l'identification des mesures de mitigation
• Contribuer aux revues d'architecture

Sécurisation des agents et plateformes

• Définir les exigences de sécurité pour la création, publication, versioning des agents
• Challenger les demandes de connecteurs et d'accès aux données
• Coordonner les points de vigilance liés au shadow IA

Contrôles et supervision

• Définir les indicateurs de sécurité à suivre
• Contribuer aux mécanismes de logging, traçabilité, monitoring
• Participer aux revues périodiques des agents et usages IA

Acculturation et innovation

• Sensibiliser aux bonnes pratiques de sécurité IA
• Contribuer aux supports de formation et guides
• Assurer une veille sur les menaces et vulnérabilités IA

#LI-DNI