Descriptif du poste:\n\nContexte de la mission\n \nNotre client, acteur bancaire de premier plan, renforce l'expertise sécurité de son entité IT sur les usages de l'intelligence artificielle. Dans un secteur fortement réglementé, l'enjeu est d'encadrer l'adoption de l'IA et des architectures agentiques par les projets métier et les socles techniques, du cadrage à l'implémentation, en s'appuyant sur un framework sécurité IA et sur les référentiels de menaces du marché.\n \nLe/la consultant(e) intervient sur trois piliers : l'expertise technique et la veille (analyse de risques, threat modeling, patterns d'architecture sécurisés, évaluation de solutions), l'accompagnement sécurité des projets (security by design, conformité réglementaire dont l'AI Act, évaluation des risques tiers) et la contribution à la roadmap sécurité Cyber & IA. Le poste suppose une collaboration étroite avec les équipes sécurité LoD1 et LoD2, les équipes Data & IA en charge du développement des solutions, et les équipes projets métier et infrastructure. Des déplacements en France et à l'international sont à prévoir. Anglais professionnel indispensable.\nObjectifs et livrables\n \nAnalyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection)\nDéfinition des patterns d'architecture sécurisés pour l'intégration de l'IA et des architectures agentiques\nAccompagnement sécurité des projets métier et socles techniques, du cadrage à l'implémentation\nTraduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité\nÉvaluation technique et sécurité des solutions IA, y compris des fournisseurs tiers\nRédaction des standards, directives et procédures encadrant l'usage de l'IA\nContribution à la roadmap sécurité Cyber & IA de la direction Sécurité\nVeille technologique IA et analyses d'anticipation sur les solutions émergentes\n\nProfil recherché:\n\nCompétences demandées\n \nSécurité de l'IA\n \nSécurité des systèmes d'IA et de Machine Learning\nArchitecture de sécurité IA\nSécurité des architectures agentiques\nThreat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection)\nFiltrage IA et garde-fous applicatifs\nMLOps / LLMOps\nValidation et évaluation de modèles\nSécurisation des API et du protocole MCP\n \nCybersécurité\n \nArchitecture de sécurité applicative\nCryptographie\nIAM / gestion des identités et des accès\nSécurisation des infrastructures et des socles techniques\n \nDémarche et gouvernance\n \nIntégration de la sécurité dans les projets (security by design)\nAnalyse de risques, exigences et mesures de sécurité\nGouvernance, risques et conformité (GRC)\nConformité réglementaire IA, dont l'AI Act européen\nÉvaluation des risques tiers (Third-Party AI)\nRédaction de standards, directives et procédures de sécurité\nRéférentiels normatifs (ISO 27001, NIST, OWASP)\n \nSecteur et formation\n \nEnvironnements réglementés : banque, finance, assurance\nFormation Bac+5 en cybersécurité et/ou intelligence artificielle\n \n \nLangues\n \nAnglais professionnel, à l'écrit comme à l'oral\nFrançais courant\n \nSavoir-être\n \nVulgarisation de concepts techniques complexes auprès du management et des métiers\nPosture de facilitateur et excellent relationnel\nAutonomie, rigueur et curiosité intellectuelle