Expert gouvernance cybersécurité & sécurité de l'ia

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions de conseil en management de la sécurité. Vous serez détaché(e) chez un acteur majeur du secteur des télécoms en charge de la définition, du contrôle des exigences de sécurité et de l'accompagnement des projets, avec un focus stratégique sur l'intégration sécurisée de l'Intelligence Artificielle au sein des systèmes d'information. Vos missions seront les suivantes : - Intégrer la sécurité dès la conception des projets SI, avec une attention particulière aux projets intégrant des composants d'Intelligence Artificielle (modèles, algorithmes, pipelines d'entraînement et d'inférence) - Accompagner les équipes projet dans la compréhension et l'application des exigences de sécurité IA (données d'entraînement, gouvernance des modèles, risques algorithmiques, exposition des API IA) - Définir, formaliser et maintenir la procédure d'intégration sécurisée de l'IA dans les projets (IA Act, exigences internes, bonnes pratiques) - Revoir, enrichir et structurer les référentiels d'exigences sécurité à destination des prestataires, incluant un référentiel cyber IA annexé aux contrats - Valider les choix d'architectures techniques et logicielles, notamment pour les environnements Cloud, IA, API, CI/CD, Openshift, EKS/GKS, IAM/CIAM et PAM - Réaliser des analyses de risques et avis de sécurité intégrant les risques spécifiques à l'IA (biais, dérives de modèles, sécurité des données, MLOps) - Contrôler la bonne prise en compte des exigences sécurité (cyber & IA) lors des différentes phases projets (audits, revues de sécurité, bug bounty) - Apporter une expertise sécurité IA et cybersécurité aux équipes MOE en dehors des projets (sensibilisation, diffusion des bonnes pratiques) - Intervenir comme référent dans la qualification des incidents de sécurité liés à des systèmes IA ou à des chaînes CI/CD IA - Animer les comités sécurité de son périmètre et produire les reportings à destination de la gouvernance cyber - Contribuer à la mise à jour des politiques, standards et procédures de sécurité, avec un volet dédié à l'Intelligence Artificielle Profil : Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac5 (École d'ingénieur, Université ou équivalent) en informatique ou cybersécurité - Vous disposez d'une expérience confirmée en gouvernance cybersécurité et intégration de la sécurité dans les projets SI, incluant des projets intégrant de l'IA - Vous avez déjà contribué à des sujets de CI/CD cyber, MLOps sécurisé ou mise en conformité IA (IA Act, référentiels internes) - Vous êtes reconnu(e) pour votre capacité à structurer des référentiels, procédures et exigences contractuelles - Vous possédez un excellent relationnel et savez interagir avec des équipes techniques, projets, métiers et prestataires Quelles compétences/connaissances pour ce poste : - Expertise en gouvernance cybersécurité et sécurité de l'Intelligence Artificielle - Sécurité des API, des architectures Cloud et des chaînes CI/CD / MLOps - Maîtrise des enjeux de sécurité liés aux données, modèles et algorithmes IA - Connaissance des cadres réglementaires et normatifs (ISO 27001, EBIOS, NIST, IA Act) - Sécurité des plateformes Salesforce - Excellent relationnel, capacité d'animation transverse et de reporting