Expert Sécurité de l'IA et IA appliquée à la Cybersécurité H/F - Freelance
Posted 8
views
Summary
Freelance AI security expert securing the on-premise rollout of a generative AI platform (Mistral AI, LLM, RAG, agents) in a banking environment: defining target security architecture, prompt-injection/jailbreak defenses, DLP and AI supply-chain controls, running red team/pentest campaigns, and ensuring compliance with frameworks like OWASP LLM, NIST AI RMF and the AI Act.
Nous vous proposons de rejoindre une mission stratégique visant à sécuriser le déploiement d'une plateforme d'IA générative basée sur Mistral AI, hébergée on-premise, au sein d'un environnement bancaire exigeant.
Poste et missions :
* Définir l'architecture de sécurité cible pour la plateforme Mistral AI et les solutions d'IA générative (LLM, RAG, agents autonomes).
* Sécuriser la chaîne de déploiement, la gestion des accès, la journalisation et la protection des données sensibles.
* Mettre en œuvre le cloisonnement des bases vectorielles, la détection d'injections de prompt et de jailbreaks.
* Assurer le filtrage des entrées/sorties, la DLP, la protection des system prompts et secrets, ainsi que l'encadrement des agents.
* Sécuriser les échanges via API ou MCP, garantir la sécurité de la supply chain IA, évaluer les modèles et composants tiers, formaliser une AI-BOM.
* Piloter des campagnes de red teaming, tests d'intrusion et évaluations de sécurité avant mise en production.
* Cadrer des cas d'usage IA en lien avec le SOC, SIEM, IAM, sécurité du code, threat intelligence, analyse de phishing et conformité réglementaire.
Responsabilités :
* Être référent sécurité sur tous les sujets IA générative et cybersécurité appliquée à l'IA.
* Accompagner les équipes projets dans la mise en conformité avec les référentiels (OWASP LLM, MITRE ATLAS, ANSSI, NIST AI RMF, ISO/IEC 42001, AI Act).
* Participer à l'amélioration continue des processus de sécurité et à la sensibilisation des parties prenantes.
Environnement technique :
* Mistral AI, LLM, RAG, agents, tool calling.
* Déploiements on-premise, architecture sécurité, DevSecOps, IAM.
* SOC/SIEM/SOAR, DLP, analyse de risques, homologation.
Modalités :
* Localisation possible à Mérignac ou Toulouse.
* Télétravail partiel possible selon organisation.
* Environnement stimulant et participation à des projets de grande envergure.
Nous recherchons un expert passionné par la sécurité de l'IA et la cybersécurité, souhaitant relever des défis techniques majeurs dans un contexte exigeant.
Expérience :
* Expérience significative en sécurité des systèmes d'information, cybersécurité appliquée à l'IA ou déploiement de solutions d'IA générative.
* Pratique avérée de la sécurisation de plateformes IA, architecture sécurité, campagnes de red teaming, tests d'intrusion.
Formation :
* Diplôme supérieur (Bac+5) en informatique, cybersécurité ou domaine connexe.
Compétences techniques :
* Maîtrise des environnements Mistral AI, LLM, RAG, agents, tool calling.
* Connaissance approfondie en DevSecOps, IAM, SIEM, DLP, analyse de risques.
* Connaissance des référentiels : OWASP LLM, MITRE ATLAS, ANSSI, NIST AI RMF, ISO/IEC 42001, AI Act.
Qualités personnelles :
* Rigueur, sens de l'analyse, excellent relationnel et capacité à travailler en équipe transverse.
* Force de proposition, autonomie et sens de la confidentialité.
Certifications :
* Des certifications en cybersécurité (CISSP, CEH, etc.) seraient un plus.
Contraintes :
* Disponibilité pour intervenir à Mérignac ou Toulouse (télétravail partiel possible).
Poste et missions :
* Définir l'architecture de sécurité cible pour la plateforme Mistral AI et les solutions d'IA générative (LLM, RAG, agents autonomes).
* Sécuriser la chaîne de déploiement, la gestion des accès, la journalisation et la protection des données sensibles.
* Mettre en œuvre le cloisonnement des bases vectorielles, la détection d'injections de prompt et de jailbreaks.
* Assurer le filtrage des entrées/sorties, la DLP, la protection des system prompts et secrets, ainsi que l'encadrement des agents.
* Sécuriser les échanges via API ou MCP, garantir la sécurité de la supply chain IA, évaluer les modèles et composants tiers, formaliser une AI-BOM.
* Piloter des campagnes de red teaming, tests d'intrusion et évaluations de sécurité avant mise en production.
* Cadrer des cas d'usage IA en lien avec le SOC, SIEM, IAM, sécurité du code, threat intelligence, analyse de phishing et conformité réglementaire.
Responsabilités :
* Être référent sécurité sur tous les sujets IA générative et cybersécurité appliquée à l'IA.
* Accompagner les équipes projets dans la mise en conformité avec les référentiels (OWASP LLM, MITRE ATLAS, ANSSI, NIST AI RMF, ISO/IEC 42001, AI Act).
* Participer à l'amélioration continue des processus de sécurité et à la sensibilisation des parties prenantes.
Environnement technique :
* Mistral AI, LLM, RAG, agents, tool calling.
* Déploiements on-premise, architecture sécurité, DevSecOps, IAM.
* SOC/SIEM/SOAR, DLP, analyse de risques, homologation.
Modalités :
* Localisation possible à Mérignac ou Toulouse.
* Télétravail partiel possible selon organisation.
* Environnement stimulant et participation à des projets de grande envergure.
Nous recherchons un expert passionné par la sécurité de l'IA et la cybersécurité, souhaitant relever des défis techniques majeurs dans un contexte exigeant.
Expérience :
* Expérience significative en sécurité des systèmes d'information, cybersécurité appliquée à l'IA ou déploiement de solutions d'IA générative.
* Pratique avérée de la sécurisation de plateformes IA, architecture sécurité, campagnes de red teaming, tests d'intrusion.
Formation :
* Diplôme supérieur (Bac+5) en informatique, cybersécurité ou domaine connexe.
Compétences techniques :
* Maîtrise des environnements Mistral AI, LLM, RAG, agents, tool calling.
* Connaissance approfondie en DevSecOps, IAM, SIEM, DLP, analyse de risques.
* Connaissance des référentiels : OWASP LLM, MITRE ATLAS, ANSSI, NIST AI RMF, ISO/IEC 42001, AI Act.
Qualités personnelles :
* Rigueur, sens de l'analyse, excellent relationnel et capacité à travailler en équipe transverse.
* Force de proposition, autonomie et sens de la confidentialité.
Certifications :
* Des certifications en cybersécurité (CISSP, CEH, etc.) seraient un plus.
Contraintes :
* Disponibilité pour intervenir à Mérignac ou Toulouse (télétravail partiel possible).