AI Security Specialist (F/H)

À propos du poste

Dans ses équipes Cyber Trust, Devoteam accompagne ses clients dans la sécurisation de leurs initiatives autour de l'intelligence artificielle, de l'IA générative et des modèles de machine learning. En tant qu'AI Security Specialist, vous intervenez à la croisée de la cybersécurité, de la gouvernance de l'IA et de l'innovation pour identifier, évaluer et maîtriser les risques liés aux systèmes d'IA. Vous interviendrez auprès d'acteurs de secteurs variés tels que la banque, l'assurance, le luxe, l'industrie ou le secteur public.

Missions principales

• Réaliser des évaluations de sécurité sur des solutions d'IA, d'IA générative et des applications intégrant des LLM
• Identifier les vulnérabilités spécifiques aux systèmes d'IA : prompt injection, data poisoning, model theft, attaques adversariales, fuite d'informations sensibles ou détournement d'usage
• Définir et mettre en œuvre des mesures de sécurité adaptées tout au long du cycle de vie des modèles d'IA
• Accompagner les équipes métiers, data et techniques dans l'adoption sécurisée de l'IA
• Participer à la sécurisation des architectures intégrant des services d'IA cloud et des modèles tiers
• Réaliser des analyses de risques et produire des recommandations de remédiation
• Contribuer à la définition de standards, politiques et bonnes pratiques de sécurité applicables aux usages d'IA
• Accompagner les clients sur les exigences réglementaires émergentes liées à l'IA (AI Act, protection des données, gestion des tiers)
• Animer des ateliers de sensibilisation et de formation, et assurer une veille active sur les menaces et les référentiels

Profil recherché

• Diplôme d'école d'ingénieur, de Master en cybersécurité, data science ou informatique
• Première expérience réussie en cybersécurité, sécurité applicative, cloud security ou sécurité des environnements IA
• Maîtrise de l'anglais professionnel indispensable
• Curiosité, esprit d'analyse, capacité à vulgariser des sujets complexes et aptitude à travailler dans des environnements multidisciplinaires

Compétences requises

• Sécurité des applications et des API, sécurité cloud (AWS, Azure ou GCP)
• Gouvernance des risques et analyses de risques
• Concepts de machine learning et d'IA générative, sécurisation des LLM et des frameworks d'IA
• DevSecOps et sécurisation des chaînes CI/CD
• Protection des données et référentiels tels que NIST, ISO 27001 ou OWASP
• Atout : OWASP Top 10 for LLM Applications, NIST AI Risk Management Framework, ISO/IEC 42001, AI Act européen

Ce que nous offrons

• Suivi de carrière par un manager tech et mobilité interne géographique, fonctionnelle et inter tribu
• Certifications techniques et soft skills en libre accès, avec objectif de 2 certifications par an, vouchers et coaching d'experts
• Partenaires technologiques (Google, AWS, Microsoft, ServiceNow, Snowflake, SAP, Databricks, GitLab, etc.)
• Rôles internes (manager, formateur interne, tech leader, squad leader, etc.) et contributions internes
• Événements internes et plus de 30 clubs Happiness@Devoteam

Le recrutement se déroule en 2 à 3 entretiens (talent acquisition, technique et leadership), avec au moins un entretien en présentiel, une prise de référence et parfois des tests.