Expert SecOps IA senior - Freelance (H/F)

CONTEXTE

Nous accompagnons un grand compte du secteur de l'assurance dans la sécurisation de ses usages d'intelligence artificielle. Le client dispose déjà d'une plateforme d'IA générative, d'outils IA ouverts aux collaborateurs et d'un environnement d'automatisation RPA. Il recherche un expert SecOps senior pour renforcer l'équipe sécurité en place, consolider les contrôles existants et les rendre réutilisables.

C'est un rôle opérationnel : vous construisez, testez, prouvez et transmettez des contrôles de sécurité.

MISSIONS

*

Analyser les usages IA et RPA : flux, données sensibles, connecteurs, identités et possibilités d'action.

*

Vérifier et renforcer les contrôles d'accès : SSO, habilitations, gestion des secrets, rotation des clés, cloisonnement des cas d'usage.

*

Concevoir et exécuter des tests de sécurité IA : prompt injection directe et indirecte, jailbreak, exfiltration, abus d'outils, défauts d'autorisation.

*

Automatiser une suite de tests de régression rejouable et l'intégrer aux chaînes CI/CD.

*

Décliner les bonnes pratiques de sécurité pour les agents, les outils MCP et les architectures RAG : moindre privilège, validation humaine, isolation d'exécution, traçabilité.

*

Sécuriser l'observabilité : protection des logs et traces, droits d'accès, conservation, supervision.

*

Instruire les exigences de sécurité et les preuves fournisseurs : isolation, chiffrement, localisation, réversibilité.

*

Contribuer à l'évaluation de solutions de red teaming IA, de détection du Shadow AI et d'AI-SPM (POC, benchmarks).

*

Qualifier les modèles open source : provenance, licence, hébergement, conditions de revalidation.

*

Produire les livrables de mise en production : fiches de contrôles, dossiers de preuves, runbooks, transfert de connaissances.

OUTILS & ENVIRONNEMENT

*

IAM

*

Large Language Model (LLM)

*

Single Sign-on (SSO)

*

Tests de sécurité IA et red teaming (Garak, PyRIT, Promptfoo ou équivalents)

*

Gestion des secrets (Vault, Key Vault ou équivalents)

*

Observabilité et logs de sécurité (SIEM, OpenTelemetry)

*

Python, Git et CI/CD

CONDITIONS DE TRAVAIL

*

Lieu de la mission : Paris

*

Démarrage : ASAP

*

Mission de longue durée

*

2 jours de télétravail par semaine

*

Séniorité requise : minimum 8 ans d'expérience

• Au moins 8 ans d'expérience en cybersécurité opérationnelle (SecOps, DevSecOps, sécurité des API)
• Une première expérience concrète de la sécurité des LLM, des agents ou des architectures RAG (OWASP Top 10 LLM, MITRE ATLAS)
• La pratique des tests de sécurité IA et du red teaming (Garak, PyRIT, Promptfoo ou équivalents)
• Une bonne maîtrise de l'IAM et du SSO (OIDC, SAML) et de la gestion des secrets (Vault, Key Vault ou équivalents)
• De l'expérience en observabilité et logs de sécurité (SIEM, OpenTelemetry), en investigation et en remédiation
• Python, Git et CI/CD au quotidien, avec une documentation technique rigoureuse
• Capacité à expliquer un contrôle réellement déployé, la manière dont il a été testé, ses limites et sa reprise par une autre équipe