Architecte Sécurité IA - H/F

Architecture de Sécurité & Protection des Systèmes IA (Mode BUILD) :

• Définir l’architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d’inférence.
• Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés.
• Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d’utilisateur et la gestion des contrôles d’accès aux bases documentaires vectorielles.
• Sécuriser les systèmes agentiques : encadrement strict du périmètre d’action des agents, contrôle des appels d’outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles.
• Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l’ensemble de la chaîne de traitement IA.

Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) :

• Définir et maintenir le référentiel des exigences de sécurité applicables à l’ensemble des projets IA du groupe.
• Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD.
• Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d’usage avant leur mise en production.
• Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d’attaque ciblant les LLMs.

• Formation : Diplôme d’Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d’information.
• Expérience : Tu justifies d’une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM.
• Expertise Cybersécurité & IA Impérative :
• Parfaite maîtrise des référentiels de sécurité dédiés à l’IA : OWASP Top 10 for LLM, NIST AI RMF.
• Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d’attaque spécifiques.
• Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM).
• Expérience solide de la gestion des identités et des secrets (Vault, IAM).
• Compétences Cloud & DevSecOps :
• Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP).
• Notions solides en intégration DevSecOps et maîtrise du langage Python.
• Langues : Anglais professionnel opérationnel.

Tes atouts

• Posture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d’accélération plutôt que comme un point de blocage.
• Rigueur et Esprit d’Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution.
• Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l’IA auprès de décideurs techniques et métiers.

Storm Group est un cabinet de conseil en transformation des Systèmes d’Information et des Organisations. Nous intervenons sur l’ensemble de la chaîne de valeur : cadrage personnalisé, pilotage et développement applicatif pour les projets IT critiques.

Fortifie les architectures génératives et sécurise les systèmes agentiques

Dans le cadre du déploiement à grande échelle de ses solutions d’IA générative, l’un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l’ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery.

Ton futur environnement

Tu évolueras au sein d’un pôle technologique d’excellence, au carrefour de l’ingénierie en cybersécurité et de l’intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d’usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C’est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d’innovation pour le groupe.