Vos challenges Vos missions sont les suivantes : * Définir et maintenir un cadre de référence clair et homogène pour la sécurité des applications et de l'IA, fondé sur les meilleures pratiques du marché, les standards KPMG et les standards internationaux. * Intégrer la sécurité dès la conception et piloter les analyses de risques, pour anticiper les menaces et sécuriser les applications et les usages d'IA avant leur mise en production. * Outiller et automatiser la sécurité au sein des chaînes DevSecOps et MLOps des applications et des solutions d'IA, afin d'assurer la détection continue des vulnérabilités tout au long de leur développement. * Être le référent transverse en sécurité applicative et IA auprès des équipes Produit, Data et Métiers et piloter la montée en maturité de l'organisation par la sensibilisation et l'accompagnement des équipes. * Assurer le reporting à la Direction et la contribution aux audits, en garantissant la conformité aux normes et aux exigences réglementaires. Vos interactions : * Équipes de développement logiciel. * Équipes Data / IA / Data Science. * Équipes produit et représentants des métiers Audit, Advisory et Tax. * Architectes IT, Cloud et Data. * Risk Management, Privacy et Conformité. * Fournisseurs et partenaires technologiques (le cas échéant). Issu(e) d'une formation supérieure en informatique, cybersécurité ou data/IA, vous disposez d'une expérience d'au moins 8 ans dans un environnement similaire. Votre expérience vous a permis d'acquérir les compétences suivantes : 1) Techniques: * Sécurité applicative : secure coding, OWASP, API security, CI/CD, DevSecOps, containers, Kubernetes, cloud. * Sécurité de l'IA et de la GenAI : compréhension des architectures ML/LLM/RAG/Agents, risques IA, sécurisation des données, des modèles et des résultats. * Sécurité des agents IA : sécurité MCP, connaissance de l'écosystème Agentique, etc. * Certifications appréciées, en lien avec la cybersécurité (CISSP, CISM, GIAC) et l'IA (AAISM, ISO 42001 LA/LI, GIAC AI). 2) Comportementales: * Capacité à fédérer et travailler avec des équipes pluridisciplinaires. * Approche pragmatique, orientée produit et delivery. * Capacité à initier et gérer le changement.