Spécialiste de la sécurité IA

Spécialiste de la sécurité IA

Mission freelance en régie chez CAT-AMANIA, à temps plein, en Île-de-France, jusqu'au 31/12/2026, renouvellement attendu. Le besoin est durable. Pas d'astreinte ni de couverture 24/7.

Contexte

L'AI Factory du client réalise les projets du Programme IA : une trentaine de projets et les activités de Run associées, en croissance en 2027. Elle est organisée en squads par famille de produits (assistants et agents, IA au service de l'expérience client, automatisation des process métier, management des connaissances, plateforme IA) et travaille avec un mélange de ressources internes et de prestataires.

Le client va déployer auprès de l'ensemble de ses collaborateurs un studio d'IA générative et agentique, en no-code et low-code : chacun pourra créer, partager et utiliser des assistants et des agents connectés aux sources documentaires et aux applications du groupe, jusqu'à des process agentiques d'équipe. La solution est en cours de choix, parmi des offres du marché en SaaS ou hébergées. Sa sécurité se joue avant le choix (exigences, preuves des éditeurs, conditions d'usage des données sensibles) autant qu'après (connecteurs, droits, partage des agents, traces).

Les travaux de sécurité IA du groupe sont tenus aujourd'hui par un référent sécurité IA, avec de premiers acquis sur la plateforme IA interne et un portefeuille qui s'élargit : exigences de sécurité des projets, évaluation de solutions de red teaming, de détection des usages IA non référencés et de gestion de la posture de sécurité IA, usages IA hors plateforme. La mission tient le suivi de l'ensemble de ces travaux et porte les besoins propres du studio, en coordination technique avec le référent. Un second renfort couvre en parallèle la plateforme IA et ses cas d'usage.

Missions - studio IA pour tous

• Exigences de sécurité du studio et instruction des solutions candidates : isolation entre clients, administration, chiffrement et gestion des clés, localisation des données et sous-traitants, journaux, suppression et réversibilité.
• Conditions d'usage des données sensibles par classe de données, sans transposer à une solution SaaS ce qui vaut pour la plateforme interne.
• Sécurité des connecteurs et des droits : accès aux contenus sous les droits de chacun, permissions des agents, actions sensibles, secrets.
• Règles de création, de partage et de publication des agents par les collaborateurs ; garde-fous et validation humaine selon la criticité.
• Règles de recours à la plateforme IA interne pour l'accès aux modèles, aux outils et aux connecteurs ; si la solution retenue est hébergée, sa sécurité d'hébergement relève du renfort plateforme.
• Tests de sécurité des agents construits sur le studio, avec l'équipe qui les déploie.

Missions - suivi transverse

• Backlog de sécurité IA partagé et priorisé, matrice d'adoption des contrôles qui distingue applicabilité, déploiement et preuve.
• Instruction des exigences de sécurité des projets avec les architectes, préparation des décisions, suivi des écarts et des revalidations, y compris sur les usages IA hors plateforme.
• Dossier de preuves reliant usages, versions, contrôles, résultats et décisions.
• Contribution aux évaluations de solutions pilotées par l'équipe SecOps : red teaming, détection des usages IA non référencés, posture de sécurité IA ; critères, scénarios, couverture, faux positifs.
• Préparation du passage au Run et transfert aux équipes internes.

Positionnement

• Ne pilote ni le choix des solutions ni la relation avec les éditeurs, qui restent à l'équipe SecOps et aux achats : la mission instruit et objective.
• N'accepte seul ni un risque ni une exception d'usage de données sensibles.
• Pas d'astreinte ni de couverture 24/7.

Profil

Senior en sécurité des systèmes d'information, au moins cinq ans d'expérience, avec une double pratique démontrée : l'évaluation de sécurité de solutions SaaS (exigences, preuves fournisseur, conditions de déploiement) et les risques propres aux modèles de langage et aux agents. Capable de tenir un portefeuille transverse et de produire des livrables courts, vérifiables et transférables.

Compétences

• Sécurité des systèmes d'information, analyse de risques
• Évaluation de sécurité de solutions SaaS : exigences, preuves fournisseur, sous-traitance, localisation des données
• Risques des modèles de langage et des agents : injection, fuite de données, abus d'outils
• Identités, habilitations, connecteurs, droits sur les contenus
• Studios d'agents et plateformes no-code et low-code
• Exigences de sécurité projet, protection des données, AI Act
• Pilotage d'un backlog de sécurité et suivi d'écarts
• Évaluation d'outils de sécurité : red teaming, détection des usages non référencés, posture de sécurité IA

Livrables attendus

• Grille d'exigences de sécurité du studio et dossiers d'instruction des solutions candidates.
• Dossier de sécurité du studio retenu : flux, données, connecteurs, droits, écarts, preuves, conditions de déploiement.
• Règles de création, de partage et de publication des agents, avec leurs contrôles.
• Backlog de sécurité IA priorisé et matrice d'adoption des contrôles.
• Dossier de preuves et fiches de décision.
• Contributions aux évaluations de solutions de sécurité : critères, scénarios, résultats, limites.
• Documentation et transfert aux équipes internes.