Expert Sécurité de l'IA et IA appliquée à la Cybersécurité H/F - Freelance

Nous vous proposons de rejoindre une mission stratégique visant à sécuriser le déploiement d'une plateforme d'IA générative basée sur Mistral AI, hébergée on-premise, au sein d'un environnement bancaire exigeant.

Poste et missions :

* Définir l'architecture de sécurité cible pour la plateforme Mistral AI et les solutions d'IA générative (LLM, RAG, agents autonomes).
* Sécuriser la chaîne de déploiement, la gestion des accès, la journalisation et la protection des données sensibles.
* Mettre en œuvre le cloisonnement des bases vectorielles, la détection d'injections de prompt et de jailbreaks.
* Assurer le filtrage des entrées/sorties, la DLP, la protection des system prompts et secrets, ainsi que l'encadrement des agents.
* Sécuriser les échanges via API ou MCP, garantir la sécurité de la supply chain IA, évaluer les modèles et composants tiers, formaliser une AI-BOM.
* Piloter des campagnes de red teaming, tests d'intrusion et évaluations de sécurité avant mise en production.
* Cadrer des cas d'usage IA en lien avec le SOC, SIEM, IAM, sécurité du code, threat intelligence, analyse de phishing et conformité réglementaire.

Responsabilités :

* Être référent sécurité sur tous les sujets IA générative et cybersécurité appliquée à l'IA.
* Accompagner les équipes projets dans la mise en conformité avec les référentiels (OWASP LLM, MITRE ATLAS, ANSSI, NIST AI RMF, ISO/IEC 42001, AI Act).
* Participer à l'amélioration continue des processus de sécurité et à la sensibilisation des parties prenantes.

Environnement technique :

* Mistral AI, LLM, RAG, agents, tool calling.
* Déploiements on-premise, architecture sécurité, DevSecOps, IAM.
* SOC/SIEM/SOAR, DLP, analyse de risques, homologation.

Modalités :

* Localisation possible à Mérignac ou Toulouse.
* Télétravail partiel possible selon organisation.
* Environnement stimulant et participation à des projets de grande envergure.

Nous recherchons un expert passionné par la sécurité de l'IA et la cybersécurité, souhaitant relever des défis techniques majeurs dans un contexte exigeant.

Expérience :

* Expérience significative en sécurité des systèmes d'information, cybersécurité appliquée à l'IA ou déploiement de solutions d'IA générative.
* Pratique avérée de la sécurisation de plateformes IA, architecture sécurité, campagnes de red teaming, tests d'intrusion.

Formation :

* Diplôme supérieur (Bac+5) en informatique, cybersécurité ou domaine connexe.

Compétences techniques :

* Maîtrise des environnements Mistral AI, LLM, RAG, agents, tool calling.
* Connaissance approfondie en DevSecOps, IAM, SIEM, DLP, analyse de risques.
* Connaissance des référentiels : OWASP LLM, MITRE ATLAS, ANSSI, NIST AI RMF, ISO/IEC 42001, AI Act.

Qualités personnelles :

* Rigueur, sens de l'analyse, excellent relationnel et capacité à travailler en équipe transverse.
* Force de proposition, autonomie et sens de la confidentialité.

Certifications :

* Des certifications en cybersécurité (CISSP, CEH, etc.) seraient un plus.

Contraintes :

* Disponibilité pour intervenir à Mérignac ou Toulouse (télétravail partiel possible).