Security Officer Llm Rag & Agentic Ai H/F Felps Group

1. Description de la mission

Dans le cadre du développement de ses usages de l'intelligence artificielle, notamment de l'IA générative, des grands modèles de langage (LLM), des architectures Retrieval-Augmented Generation (RAG) et des agents IA, l'organisation souhaite renforcer la maîtrise des risques de cybersécurité associés à ces technologies.

La mission consiste à intervenir en qualité d'AI Security Officer, en tant que principal référent sur les sujets de sécurité liés à l'intelligence artificielle, afin d'accompagner l'adoption sécurisée des solutions IA.

Le consultant interviendra en collaboration avec les équipes d'architecture, de développement, de cybersécurité, de données et d'innovation, ainsi qu'auprès des responsables des solutions et projets concernés.

Principales responsabilités

- Apporter une expertise technique sur les architectures et solutions IA, notamment les LLM, les architectures RAG et les agents IA.
- Analyser les architectures, flux de données, composants, dépendances et solutions tierces.
- Identifier et évaluer les risques liés aux modèles, aux données, aux accès, aux fournisseurs et aux composants externes.
- Réaliser des analyses de risques et du threat modelling adaptés aux spécificités des systèmes d'IA.
- Challenger les choix d'architecture et les implémentations techniques, puis définir les mesures de réduction des risques adaptées.
- Contribuer aux revues de sécurité et assurer le suivi des écarts, plans de remédiation, exceptions et risques résiduels.
- Définir et faire évoluer le cadre de référence AI Security : méthodologie d'analyse des risques, scénarios de menace, contrôles, baselines de sécurité et critères de validation.
- Accompagner l'intégration des exigences de sécurité dans le cycle de développement des solutions IA (Secure SDLC et DevSecOps).
- Assurer une veille sur les menaces, vulnérabilités, standards et pratiques émergentes en matière d'AI Security.

Périmètre technique

- LLM et IA générative : sécurisation des modèles et des prompts, protection contre la prompt injection, prévention des fuites de données et sécurisation des API, outils et connecteurs.
- Architectures RAG : sécurisation des sources de connaissances, des contrôles d'accès, des mécanismes d'ingestion et de retrieval, des embeddings, index et bases vectorielles.
- Agents IA : sécurisation des identités, permissions, secrets et capacités d'action, application du moindre privilège, validation des opérations sensibles, traçabilité et mécanismes de contrôle.
- Secure SDLC & DevSecOps : intégration des exigences AI Security dans le cycle de vie des solutions, définition de security gates, tests de sécurité spécifiques à l'IA et automatisation des contrôles dans les pipelines CI/CD.

-

2. Profil recherché

Nous recherchons un consultant senior en cybersécurité spécialisé en AI Security, capable de combiner une expertise technique approfondie des architectures d'intelligence artificielle avec une solide maîtrise de la gestion des risques et de l'accompagnement des équipes.

Le profil devra être en mesure d'intervenir aussi bien sur les aspects techniques et architecturaux que sur la définition des exigences, des contrôles et du cadre de sécurité applicable aux solutions IA.

Expérience

- Expérience significative en cybersécurité, avec une spécialisation ou une expérience concrète en AI Security.
- Expérience pratique sur les technologies LLM, les architectures RAG et les agents IA.
- Expérience en sécurité des architectures Cloud, sécurité des données et gestion des identités et des accès.
- Bonne maîtrise des approches Secure SDLC et DevSecOps.
- Expérience dans la réalisation d'analyses de risques, de revues d'architecture et de threat modelling.

Expertise technique

- Maîtrise des enjeux de sécurité liés aux modèles IA, prompts, datasets et composants open source.
- Connaissance des attaques spécifiques aux systèmes d'IA générative : prompt injection, data leakage, model abuse et attaques sur les chaînes RAG.
- Expertise en sécurisation des API, connecteurs, identités, permissions et secrets.
- Maîtrise des mécanismes de logging, monitoring, traçabilité et contrôle des accès.
- Capacité à analyser et challenger des architectures techniques et à proposer des mesures de sécurité adaptées.
- Connaissance des méthodes de tests de sécurité et d'évaluation des solutions IA.

Référentiels et standards

Une bonne connaissance des principaux référentiels et standards applicables à la sécurité de l'intelligence artificielle est attendue, notamment :

- OWASP et OWASP Top 10 for LLM Applications.
- MITRE ATLAS.
- NIST AI Risk Management Framework (AI RMF).
- Bonnes pratiques de sécurité Cloud, DevSecOps et gestion des risques cyber.

Compétences transverses

- Capacité à jouer un rôle de référent et d'expert auprès des équipes techniques et métiers.
- Aptitude à vulgariser les enjeux de sécurité de l'IA et à communiquer les risques de manière claire.
- Capacité à challenger les choix techniques et à accompagner les équipes dans la mise en oeuvre des recommandations.
- Autonomie, esprit d'analyse et force de proposition.
- Excellentes capacités de communication et de collaboration dans des environnements multidisciplinaires.

Felps Group est un cabinet de conseil indépendant, composé de trois SQUAD spécialisées en Cybersécurité, Télécommunications et Change-RSE. Nos consultants sont des experts dans leurs domaines, en capacité de répondre aux problématiques de nos clients.

>> Nos valeurs sont l'excellence, la rigueur, la transmission et le partage :

Notre objectif au sein de Felps Group est de mettre en avant les compétences de nos consultants, de capitaliser tout en construisant une dynamique d équipe.

>> Un modèle agile ou la confiance, la transparence et l'entraide sont maîtres :

Nous mettons en place un accompagnement sur-mesure pour nos consultants afin de leurs garantir épanouissement, formation et un équilibre vie pro / vie perso afin qu ils puissent performer dans leur domaine. Notre ADN basé sur le partage et la confiance ont un impact significatif pour leurs engagements et leur réussite au sein de Felps Group. Ce sont les consultants d'aujourd hui qui façonnent le Felps de demain.

Felps Group, accompagne des clients de toutes tailles et tous secteurs dans leurs projets de transformation mettant l'humain au coeur de toutes les attentions. Pour garantir une qualité de vie au travail, nous appliquons en interne ce que nous recommandons à nos clients sur le plan RH et RSE afin de fidéliser les collaborateurs et faire rayonner la marque employeur.

Chez Felps Group, nous croyons en la force de la diversité et de l'inclusion. Nous valorisons chaque individu pour sa singularité et reconnaissons que la diversité des perspectives, des expériences et des origines est une source précieuse d'innovation, de créativité et de succès. Nous nous engageons à créer un environnement de travail inclusif où chaque employé se sent respecté, soutenu et encouragé à apporter sa contribution à l'entreprise.

En tant que membre de notre équipe, vous ferez partie d'une culture qui célèbre la diversité sous toutes ses formes, qu'il s'agisse de l'âge, du sexe, de l'origine ethnique, de la religion, de l'orientation sexuelle, de l'identité de genre, des compétences, des antécédents socio-économiques ou de toute autre caractéristique personnelle. Nous sommes fiers de notre engagement en faveur de l'égalité des chances et de l'équité.

Nous encourageons tous les candidats qualifiés, y compris les personnes en situation de handicap reconnues RQTH, à postuler. Nous sommes engagés à fournir un environnement de travail inclusif et à offrir des aménagements raisonnables pour favoriser l'intégration de tous nos employés. Si vous avez des besoins spécifiques en matière d'accessibilité lors du processus de recrutement, veuillez-nous en informer, et nous ferons de notre mieux pour vous accompagner