Référent Cybersécurité - Intelligence artificielle et Cloud

Vous interviendrez auprès des équipes techniques afin de garantir la sécurité des solutions d’intelligence artificielle, d’accompagner leur mise en œuvre et de veiller au respect des exigences de sécurité du groupe. Vous contribuerez notamment à l’évaluation des risques, à la sécurisation des architectures et à l’intégration des bonnes pratiques de cybersécurité dans les processus de développement et de déploiement.

À ce titre, vos principales responsabilités seront les suivantes :

Expertise et gouvernance cybersécurité : accompagner les équipes techniques dans l’application des politiques de sécurité et veiller au respect des normes et référentiels SSI.

Analyse et gestion des risques : réaliser et mettre à jour les analyses de risques, contribuer aux démarches EBIOS Risk Manager et analyser les scénarios de menace, notamment les chaînes d’attaque (kill chains).

Sécurité de l’intelligence artificielle : évaluer la sécurité des architectures intégrant des solutions d’IA générative, notamment les LLM, les architectures RAG, les embeddings, les agents IA, les skills et les protocoles MCP et A2A.

Audit des solutions IA : analyser les outils d’intelligence artificielle développés en interne, identifier les vulnérabilités et proposer des mesures de sécurisation adaptées.

Sécurisation Cloud et DevSecOps : accompagner les équipes dans la mise en œuvre des bonnes pratiques de sécurité sur les environnements AWS et GCP, ainsi que dans les chaînes CI/CD et les architectures cloud, notamment CaaS et FaaS.

Gestion des vulnérabilités : suivre les vulnérabilités identifiées, piloter les plans de remédiation et encadrer les éventuelles dérogations aux exigences de sécurité.

Conseil en architecture : challenger les choix techniques et proposer des solutions conciliant sécurité, coûts, performances et contraintes opérationnelles.

Documentation et reporting : préparer les dossiers de sécurité destinés aux instances de gouvernance, contribuer à la documentation cyber et produire des indicateurs de suivi et des tableaux de bord.

Amélioration continue : capitaliser sur les retours d’expérience, formaliser les bonnes pratiques et assurer le suivi des actions de sécurité dans les outils de pilotage.

De formation supérieure en informatique, cybersécurité ou systèmes et réseaux, vous justifiez d’une expérience significative dans la sécurisation des systèmes d’information, idéalement complétée par une expertise concrète en intelligence artificielle générative et en environnements Cloud.

Vous êtes capable d’intervenir à la fois sur les aspects techniques, l’analyse des risques et l’accompagnement des équipes dans la mise en œuvre des exigences de sécurité.

Compétences techniques indispensables :

Cybersécurité et SSI : excellente maîtrise des principes de sécurité des systèmes d’information, des politiques SSI, des référentiels de sécurité et des méthodes d’analyse de risques.

IA générative : bonne maîtrise des architectures et technologies LLM, RAG, embeddings, agents IA, systèmes agentiques, skills, MCP et A2A, ainsi que des risques de sécurité associés.

Cloud AWS et GCP : connaissance approfondie des services d’intelligence artificielle proposés par ces deux environnements cloud et de leurs mécanismes de sécurisation.

DevSecOps et CI/CD : expérience confirmée dans l’intégration de la sécurité tout au long du cycle de développement, la sécurisation des pipelines CI/CD et la gestion des vulnérabilités.

Architectures Cloud : maîtrise des enjeux de sécurité liés aux environnements CaaS et FaaS, ainsi qu’aux plateformes d’agents IA managées.

Gestion des risques : capacité à conduire des analyses de risques, à définir des plans d’action pertinents et à suivre leur mise en œuvre.

Documentation et gouvernance : aptitude à rédiger des dossiers de sécurité, à présenter les risques et à assurer un reporting fiable auprès des instances concernées.

Environnement technique : AWS, GCP, plateformes d’agents IA managées, LLM, RAG, embeddings, MCP, A2A, GitLab CI, Jira et Confluence.