Ingénieur en sécurité IA

Description du poste

Contexte de la mission

Dans le cadre du développement et de l’intégration de solutions d’intelligence artificielle, nous recherchons un Ingénieur en sécurité IA chargé de sécuriser les solutions, modèles, agents, données et intégrations IA tout au long de leur cycle de vie.

Vous contribuerez à une adoption sûre et responsable de l’intelligence artificielle en intégrant les exigences de cybersécurité dès la conception, pendant le développement et jusqu’à la mise en production. Vous participerez également à l’utilisation de l’IA pour renforcer les activités de détection, d’analyse, de gestion des vulnérabilités et de priorisation des correctifs.

La mission repose sur une approche pragmatique de la sécurité, conciliant maîtrise des risques, innovation et contrôle humain.

Profil recherché

Responsabilités principales

• Réaliser des analyses de risques, des évaluations de sécurité et du threat modeling pour des solutions d’IA générative (GenAI), de machine learning (ML) et des systèmes d’IA agentiques.

• Définir et mettre en œuvre des mesures de sécurité couvrant la gestion des identités et des accès (IAM), le principe du moindre privilège, la protection des secrets, l’isolation réseau et la sécurisation des données et des prompts.

• Concevoir des mécanismes de protection encadrant l’utilisation des outils par les agents IA, la validation des résultats, la journalisation et la supervision.

• Identifier et tester les scénarios d’attaque spécifiques à l’IA : injection de prompts (prompt injection), exfiltration de données, privilèges excessifs, résultats non fiables et détournement d’outils ou d’agents.

• Intégrer les exigences de sécurité dans les environnements sandbox, les passerelles, les pipelines, la gestion des modèles et des dépendances ainsi que les plateformes de production.

• Contribuer à la conception de dispositifs de surveillance de sécurité et de réponse aux incidents impliquant des composants IA, en définissant les responsabilités, les pistes d’audit et les mécanismes d’escalade.

• Évaluer la sécurité des fournisseurs, des modèles, des bibliothèques et des services d’IA externes afin de maîtriser les risques liés à la chaîne d’approvisionnement.

• Traduire les constats techniques en mesures de sécurité concrètes, proportionnées et applicables.

• Collaborer avec les équipes IT, cybersécurité, architecture et métiers afin de favoriser une utilisation sécurisée et responsable de l’IA.

Compétences techniques requises

• Expérience confirmée en ingénierie de la cybersécurité, sécurité cloud, sécurité applicative, IAM, SOC ou DevSecOps.

• Capacité à intégrer des mesures de sécurité dans les processus de développement logiciel et les plateformes cloud.

• Compréhension des risques spécifiques aux LLM, aux agents IA, aux architectures RAG (Retrieval-Augmented Generation) et aux chaînes d’approvisionnement des modèles et des données.

• Expérience en tests de sécurité et en analyses de risques techniques, avec capacité à définir des mesures correctives opérationnelles.

• Connaissance des cadres réglementaires et de conformité applicables, notamment le RGPD, le règlement européen sur l’intelligence artificielle (AI Act) et la directive NIS2.

• Capacité à concilier innovation et sécurité en définissant des contrôles adaptés aux risques, au-delà d’une simple approche fondée sur des listes de vérification.

Atout : une connaissance du secteur public, des environnements G-Cloud ou du contexte des institutions publiques de sécurité sociale.

Compétences comportementales

• Innovation : suivre les évolutions des technologies d’IA et expérimenter de nouvelles approches.

• Analyse et résolution de problèmes : comprendre des problématiques complexes et proposer des solutions pragmatiques.

• Collaboration : travailler efficacement avec des équipes pluridisciplinaires.

• Communication : expliquer clairement des concepts techniques à des interlocuteurs techniques et non techniques.

• Conseil : structurer les analyses, formuler des recommandations et accompagner la prise de décision.

• Orientation résult