En un coup d'œil
- Missions: Développez des stratégies de sécurité pour l'IA dans un environnement bancaire réglementé.
- Entreprise: Acteur bancaire de premier plan avec une forte culture de la sécurité.
- Avantages: Opportunités de carrière, travail sur des projets innovants et impact direct sur la sécurité.
- Autres infos: Poste senior avec des interactions au niveau du top management.
- Pourquoi ce job: Rejoignez une équipe dynamique et façonnez l'avenir de la sécurité de l'IA.
- Qualifications: Expérience en cybersécurité et expertise en intelligence artificielle requises.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Contexte de la mission
Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique en architectures IA et agentiques, threat modeling, patterns de sécurisation, et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé.
Le/la consultant(e) intervient sur trois piliers :
- l'expertise technique et la veille
- l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation
- la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise)
Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable.
Objectifs et livrables
- Analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection)
- Définition des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, et techniques de remédiation associées
- Traduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité
- Évaluation des risques tiers (Third-Party AI) et des solutions de sécurité IA du marché
- Élaboration et suivi de la roadmap stratégique sécurité Cyber & IA
- Rédaction des standards, directives et procédures encadrant l'usage de l'IA
- Définition du modèle d'opérationnalisation de la sécurité IA & Cyber
- Restitutions et supports de décision à destination du top management
Compétences demandées
- Sécurité de l'IA
- Sécurité des systèmes d'IA et de Machine Learning
- Architecture de sécurité IA et Cyber
- Sécurité des architectures agentiques
- Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection)
- Filtrage IA et garde-fous applicatifs
- MLOps / LLMOps
- Validation et évaluation de modèles
- Sécurisation des API et du protocole MCP
Conformité, risques et gouvernance
- Conformité et risques Cyber & IA
- Conformité réglementaire IA, dont l'AI Act européen
- Gouvernance, risques et conformité (GRC)
- Évaluation des risques tiers (Third-Party AI)
- Politiques, standards et directives de sécurité
- Modèle des trois lignes de défense (LoD1 / LoD2)
- Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2)
- Roadmap et stratégie SSI
Cybersécurité
- Architecture de sécurité applicative
- Cryptographie
- IAM / gestion des identités et des accès
- Intégration de la sécurité dans les projets (security by design)
- Analyse de risques, exigences et mesures de sécurité
Secteur et formation
- Environnements réglementés : banque, finance, assurance ou santé
- Formation Bac+5 en cybersécurité et/ou intelligence artificielle
- Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA
Langues
- Anglais professionnel, à l'écrit comme à l'oral
- Français courant
Savoir-être
- Restitution et communication au niveau top management
- Vulgarisation de concepts techniques complexes auprès de populations non techniques
- Posture de facilitateur et excellent relationnel
- Autonomie, rigueur et forte curiosité intellectuelle
Expert Sécurité de l'Intelligence Artificielle — Gouvernance, Conformité et Stratégie employeur : R&S TELECOM
Rejoindre notre entreprise à Courbevoie, c'est intégrer une équipe dynamique où l'innovation et la collaboration sont au cœur de notre culture. Nous offrons des opportunités de développement professionnel, un environnement de travail stimulant et des avantages compétitifs, tout en favorisant un équilibre entre vie professionnelle et personnelle. En tant qu'employeur, nous valorisons chaque contribution et encourageons nos employés à s'épanouir dans leur carrière.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert Sécurité de l'Intelligence Artificielle — Gouvernance, Conformité et Stratégie
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez R&S TELECOM, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert Sécurité de l'Intelligence Artificielle — Gouvernance, Conformité et Stratégie
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez R&S TELECOM.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez R&S TELECOM.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour R&S TELECOM. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre R&S TELECOM. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez R&S TELECOM
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez R&S TELECOM, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
