Cyber Security Engineer

Contexte

L’entreprise recherche un(e) expert(e) cybersécurité agentique spécialisé(e) dans les technologies d’Intelligence Artificielle pour accompagner l’évaluation technique, la sécurisation et l’industrialisation des solutions IA.

La personne recherchée agira comme référente en cybersécurité IA pour analyser les risques, proposer les recommandations, encadrer les implémentations sécurisées et assurer la montée en compétence des équipes internes.

Responsabilités principales

• Évaluer techniquement les solutions et plateformes IA utilisées (cloud, APIs, modèles, orchestrations).
• Identifier les risques, vulnérabilités et menaces spécifiques aux services IA classiques et génératifs.
• Rédiger les recommandations de sécurité et proposer les implémentations de durcissement associées.
• Analyser les risques liés aux modèles d’IA générative et aux patterns d’attaque (prompt injection, data leakage, jailbreak…).
• Recommander des stratégies de mitigation adaptées (guardrails, filtrages, validation, architecture sécurisée).
• Travailler en lien étroit avec les équipes cybersécurité, DevOps et opérationnelles pour assurer un transfert de connaissances.
• Contribuer à la montée en maturité globale de la sécurité IA au sein de l’organisation.

Profil recherché

• Solide expérience en cybersécurité : analyse de risques, gestion des vulnérabilités, durcissement.
• Bonne connaissance des services IA disponibles chez les hyperscalers Azure et AWS (ex. : Azure OpenAI, AWS Bedrock).
• Compréhension approfondie du protocole MCP et de ses risques de sécurité.
• Maîtrise des principes RAG, des modèles LLM et des services IA génératifs grand public (ChatGPT, Mistral, Copilot…).
• Connaissance des vulnérabilités propres à l’IA générative (prompt injection, orchestrateurs, exfiltration, hallucinations exploitables…).
• Expérience dans la mise en œuvre de mesures de mitigation : guardrails, sécurité applicative, filtrage, monitoring.
• Capacité à structurer, rédiger et transmettre les bonnes pratiques de sécurité aux équipes techniques.
• Esprit analytique, rigueur, pédagogie et communication claire.

Environnement ou particularités

• Écosystème multi-cloud basé sur Azure et AWS.
• Travail transverse avec les équipes cybersécurité, DevOps, IA et plateformes cloud.
• Forte visibilité sur les choix techniques et l’enrichissement du cadre de sécurité IA du groupe.

Ce poste est ouvert aux personnes en situation de handicap.