En un coup d'œil
- Missions: Accompagner les équipes dans la sécurité des applications et de l'IA.
- Entreprise: Groupe leader en conseil et audit avec une culture collaborative.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Poste basé à Paris La Défense avec des opportunités de croissance.
- Pourquoi ce job: Impactez la sécurité des produits numériques et IA dans un environnement dynamique.
- Qualifications: Bac +5 en informatique ou cybersécurité avec 8 à 10 ans d'expérience.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Le Contexte & La Mission
Au sein de la Direction des Systèmes d?Information et rattaché à l?équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l?Intelligence Artificielle. Votre mission principale est d?accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l?exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l?acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité.
Responsabilités Principales
- Sécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning).
- Sélectionner et intégrer les outils de sécurité des systèmes d?IA couvrant l?analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard).
- Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps.
Exigences techniques et Architecture
- Promouvoir l?application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS).
- Réaliser ou piloter des revues de code et des analyses d?architecture applicative et IA (notamment via le threat modeling).
- Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l?autonomie).
Sécurité des produits IA pour métiers réglementés
- Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats).
- Sécuriser les cas d?usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision.
Gouvernance, Pilotage et Amélioration continue
- Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO).
- Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act).
- Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.
Profil candidat
- Niveau d?étude : Bac +5 (école d?ingénieur, université ou équivalent) en informatique, cybersécurité, data/IA ou domaine connexe.
- Expérience : 8 à 10 ans d?expérience minimum en cybersécurité, dont une expérience significative en sécurité applicative et une exposition concrète aux environnements IA / Data / ML.
- Une expérience confirmée en environnements Agile, DevSecOps, cloud et MLSecOps est indispensable.
Compétences Techniques
- Applicative : Secure coding, OWASP, API security, CI/CD, DevSecOps, containers, Kubernetes, Cloud.
- Sécurité de l?IA & GenAI : Architectures ML/LLM/RAG/Agents, risques IA (biais, empoisonnement, exfiltration, hallucinations, prompt injection).
- Cadres & Normes : NIST AI RMF, MITRE ATLAS, référentiels OWASP (LLM), EU AI Act, ISO 42001, ISO 27001.
- Outillage Spécialisé : Promptfoo, Microsoft PyRIT, Mindgard, HiddenLayer, Giskard, DeepTeam.
- Écosystème Agents : Sécurité MCP (Model Context Protocol), gestion de l'autonomie des agents.
- Environnement Cloud : Une expérience de l'écosystème Microsoft Azure (Azure DevOps, GitHub, GHAS, Defender for Cloud) est fortement appréciée.
Certifications appréciées
- Certifications en cybersécurité (CISSP, CISM, GIAC) et/ou en IA (AAISM, ISO 42001 LA/LI, GIAC AI).
Compétences Comportementales (Soft Skills)
- Leadership et influence transverse : Capacité à fédérer et à faire travailler ensemble des équipes pluridisciplinaires (Dev, Data, Risk).
- Pédagogie : Excellentes capacités de communication et de vulgarisation de sujets techniques complexes.
- Pragmatisme : Approche résolument orientée produit, delivery et business (facilitateur du changement).
- Adaptabilité : Forte curiosité intellectuelle et appétence pour les environnements en construction et non standardisés.
Informations Pratiques
- Langues : Anglais professionnel indispensable (documentation, échanges internationaux).
- Rattachement : Responsable du Programme de Sécurité.
- Localisation : Poste basé à Paris La Défense (92).
Expert Senior Sécurité Applicative & Intelligence Artificielle employeur : Raedy
Rejoindre notre équipe en tant que Développeur Full Stack à Mans, c'est intégrer une entreprise qui valorise l'innovation et le développement personnel. Nous offrons un environnement de travail collaboratif où chaque membre est encouragé à partager ses idées et à se perfectionner grâce à des formations continues. Avec des projets stimulants et une culture d'entreprise axée sur le bien-être, vous trouverez ici une opportunité de carrière enrichissante et épanouissante.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert Senior Sécurité Applicative & Intelligence Artificielle
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Raedy, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert Senior Sécurité Applicative & Intelligence Artificielle
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Raedy.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Raedy.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Raedy. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Raedy. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Raedy
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Raedy, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
