Expert Cybersécurité GenAI (H/F)

Description du poste

L'entité est composée d’une communauté d'experts en charge de la cybersécurité des données utilisées dans le Cloud, IA, BigData, Blockchain…

A ce titre une expertise en cybersécurité sur ces domaines, fixe les objectifs stratégiques de maîtrise des risques, mise en place des initiatives des pôles métiers, assure une cohérence générale dans une logique d’optimisation et de mutualisation des moyens. Le bénéficiaire souhaite mettre en œuvre plusieurs évolutions de son socle technique.

Missions :

- L'assistance sécurité des centres de compétences en charge de la cyber sécurité autour des sujets Gen-IA

- La sécurité détaillées relatives à l'implémentation et aux usages des technologies et services des fournisseurs (Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML)

- La production de dossiers de sécurité et le support aux développements et opérations mis en place par les Centres de Compétences, en France, ainsi qu'à l'international

- L'assistance sécurité des projets Gen-IA en assistant les Business Units & ServiceUnits (architecture, normes, standards...)

Environnement Agile Environnement anglophone

2 - Livrables attendus :

- Livrables documentaires sécurité (dossiers de sécurité, "blueprints", dossiers d’analyse des risques et d’identification des mitigations/contre-mesures associés, dossier de recommandation d'architecture sécurité, etc.) à destination des entités France et International,

- Dossiers de consolidation des exigences et spécifications sécurité en déclinaisons des User-Stories technico-fonctionnelle,

- Revue sécurité du code des composants logiciels développés par les centres de compétences et assistance sécurité,

- Chapitre sécurité des livrables documentaires propres aux projets (recommandations, politiques, standards, DAT, DAH, LLD, HLD...),

- Supports de remontées des moyens à des fins de restitution

- Reporting & indicateurs

Les expertises attendues :

• Sécurité opérationnelle sur Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML

• Maîtrise des outils de DevSecOps : CI/CD sécurisés, IaC (Terraform, Bicep), Sentinel, Defender for Cloud, Purview

• Expertise sur la sécurisation des tenants Azure, souscriptions, RBAC, MFA, Conditional Access, Privileged Identity Management

• Expérience terrain sur le design et le déploiement de contrôles de sécurité dans des environnements AI hybrides

• Connaissance des risques spécifiques liés aux LLM et aux services GenAI (prompt injection, data leakage, model poisoning)

• Références : missions pour des groupes bancaires et industriels sur la sécurisation de plateformes GenAI Microsoft

• Compétences complémentaires : scripting (PowerShell, Python), analyse de logs, automatisation de contrôles de sécurité

3 - Expertise(s) / technologie(s) :

1. Amazon Web Services ( AWS )

2. MS Azure