Expert SecOps IA senior - Freelance

Contexte

Un grand compte du secteur de l'assurance (mission proposée via Collective.work) sécurise ses usages d'intelligence artificielle. Le client dispose d'une plateforme d'IA générative, d'outils IA ouverts aux collaborateurs et d'un environnement d'automatisation RPA. Il renforce son équipe sécurité avec un expert SecOps senior pour consolider les contrôles existants et les rendre réutilisables.

Rôle opérationnel : construire, tester, prouver et transmettre des contrôles de sécurité.

Missions

• Analyser les usages IA et RPA : flux, données sensibles, connecteurs, identités et possibilités d'action.
• Vérifier et renforcer les contrôles d'accès : SSO, habilitations, gestion des secrets, rotation des clés, cloisonnement des cas d'usage.
• Concevoir et exécuter des tests de sécurité IA : prompt injection directe et indirecte, jailbreak, exfiltration, abus d'outils, défauts d'autorisation.
• Automatiser une suite de tests de régression rejouable et l'intégrer aux chaînes CI/CD.
• Décliner les bonnes pratiques de sécurité pour les agents, les outils MCP et les architectures RAG : moindre privilège, validation humaine, isolation d'exécution, traçabilité.
• Sécuriser l'observabilité : protection des logs et traces, droits d'accès, conservation, supervision.
• Instruire les exigences de sécurité et les preuves fournisseurs : isolation, chiffrement, localisation, réversibilité.
• Contribuer à l'évaluation de solutions de red teaming IA, de détection du Shadow AI et d'AI-SPM (POC, benchmarks).
• Qualifier les modèles open source : provenance, licence, hébergement, conditions de revalidation.
• Produire les livrables de mise en production : fiches de contrôles, dossiers de preuves, runbooks, transfert de connaissances.

Outils et environnement

• IAM, Single Sign-on (SSO), Large Language Model (LLM)
• Tests de sécurité IA et red teaming : Garak, PyRIT, Promptfoo ou équivalents
• Gestion des secrets : Vault, Key Vault ou équivalents
• Observabilité et logs de sécurité : SIEM, OpenTelemetry
• Python, Git et CI/CD

Profil requis

1. Au moins 8 ans d'expérience en cybersécurité opérationnelle (SecOps, DevSecOps, sécurité des API)
2. Une première expérience concrète de la sécurité des LLM, des agents ou des architectures RAG (OWASP Top 10 LLM, MITRE ATLAS)
3. La pratique des tests de sécurité IA et du red teaming (Garak, PyRIT, Promptfoo ou équivalents)
4. Une bonne maîtrise de l'IAM et du SSO (OIDC, SAML) et de la gestion des secrets (Vault, Key Vault ou équivalents)
5. De l'expérience en observabilité et logs de sécurité (SIEM, OpenTelemetry), en investigation et en remédiation
6. Python, Git et CI/CD au quotidien, avec une documentation technique rigoureuse
7. Capacité à expliquer un contrôle réellement déployé, la manière dont il a été testé, ses limites et sa reprise par une autre équipe

Conditions

• Lieu de la mission : Paris
• Démarrage : ASAP
• Mission de longue durée
• 2 jours de télétravail par semaine
• Séniorité requise : minimum 8 ans d'expérience