Ingénieur en sécurité IA (AI Security Engineer) – Confirmé - Freelance

Description de l'offre

Contexte de la mission

Dans le cadre du développement et de l’intégration de solutions d’intelligence artificielle, nous recherchons un Ingénieur en sécurité IA chargé de sécuriser les solutions, modèles, agents, données et intégrations IA tout au long de leur cycle de vie.

Vous contribuerez à une adoption sûre et responsable de l’intelligence artificielle en intégrant les exigences de cybersécurité dès la conception, pendant le développement et jusqu’à la mise en production. Vous participerez également à l’utilisation de l’IA pour renforcer les activités de détection, d’analyse, de gestion des vulnérabilités et de priorisation des correctifs.

La mission repose sur une approche pragmatique de la sécurité, conciliant maîtrise des risques, innovation et contrôle humain.

Profil recherché

Responsabilités principales

• Réaliser des analyses de risques, des évaluations de sécurité et du threat modeling pour des solutions d’IA générative (GenAI), de machine learning (ML) et des systèmes d’IA agentiques.

• Définir et mettre en œuvre des mesures de sécurité couvrant la gestion des identités et des accès (IAM), le principe du moindre privilège, la protection des secrets, l’isolation réseau et la sécurisation des données et des prompts.

• Concevoir des mécanismes de protection encadrant l’utilisation des outils par les agents IA, la validation des résultats, la journalisation et la supervision.

• Identifier et tester les scénarios d’attaque spécifiques à l’IA : injection de prompts (prompt injection), exfiltration de données, privilèges excessifs, résultats non fiables et détournement d’outils ou d’agents.

• Intégrer les exigences de sécurité dans les environnements sandbox, les passerelles, les pipelines, la gestion des modèles et des dépendances ainsi que les plateformes de production.

• Contribuer à la conception de dispositifs de surveillance de sécurité et de réponse aux incidents impliquant des composants IA, en définissant les responsabilités, les pistes d’audit et les mécanismes d’escalade.

• Évaluer la sécurité des fournisseurs, des modèles, des bibliothèques et des services d’IA externes afin de maîtriser les risques liés à la chaîne d’approvisionnement.

• Traduire les constats techniques en mesures de sécurité concrètes, proportionnées et applicables.

• Collaborer avec les équipes IT, cybersécurité, architecture et métiers afin de favoriser une utilisation sécurisée et responsable de l’IA.

Compétences techniques requises

• Expérience confirmée en ingénierie de la cybersécurité, sécurité cloud, sécurité applicative, IAM, SOC ou DevSecOps.

• Capacité à intégrer des mesures de sécurité dans les processus de développement logiciel et les plateformes cloud.

• Compréhension des risques spécifiques aux LLM, aux agents IA, aux architectures RAG (Retrieval-Augmented Generation) et aux chaînes d’approvisionnement des modèles et des données.

• Expérience en tests de sécurité et en analyses de risques techniques, avec capacité à définir des mesures correctives opérationnelles.

• Connaissance des cadres réglementaires et de conformité applicables, notamment le RGPD, le règlement européen sur l’intelligence artificielle (AI Act) et la directive NIS2.

• Capacité à concilier innovation et sécurité en définissant des contrôles adaptés aux risques, au-delà d’une simple approche fondée sur des listes de vérification.

Atout : une connaissance du secteur public, des environnements G-Cloud ou du contexte des institutions publiques de sécurité sociale.

Compétences comportementales

• Innovation : suivre les évolutions des technologies d’IA et expérimenter de nouvelles approches.

• Analyse et résolution de problèmes : comprendre des problématiques complexes et proposer des solutions pragmatiques.

• Collaboration : travailler efficacement avec des équipes pluridisciplinaires.

• Communication : expliquer clairement des concepts techniques à des interlocuteurs techniques et non techniques.

• Conseil : structurer les analyses, formuler des recommandations et accompagner la prise de décision.

• Orientation résultats : respecter les échéances et garantir la qualité des livrables.

Langues

• Néerlandais : niveau actif.

• Français : niveau actif.

• Anglais : niveau actif.

Modalités de sélection

Dans le cadre de la candidature, un document de maximum deux pages devra être fourni. Il présentera votre vision de la manière dont une organisation publique peut utiliser l’intelligence artificielle de façon sûre et responsable pour créer une valeur concrète dans ses services et son fonctionnement interne.

Ce document devra mettre l’accent sur la sécurisation technique des solutions d’IA, l’identification des risques et votre contribution à la conception, à l’implémentation et aux tests des mesures de sécurité tout au long du cycle de vie de l’IA.

Les candidatures seront analysées sur la base des critères de sélection. Les profils présélectionnés seront invités à un entretien portant sur leurs compétences techniques, leurs compétences comportementales et leurs connaissances linguistiques.

Vous souhaitez contribuer à la sécurisation de solutions d’intelligence artificielle et mettre votre expertise en cybersécurité au service de projets innovants ? Nous attendons votre candidature.

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours