Architecte Sécurité IA – H/F

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous !

Fortifie les architectures génératives et sécurise les systèmes agentiques

Dans le cadre du déploiement à grande échelle de ses solutions d’IA générative, l’un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l’ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery.

Ton futur environnement

Tu évolueras au sein d’un pôle technologique d’excellence, au carrefour de l’ingénierie en cybersécurité et de l’intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d’usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C’est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d’innovation pour le groupe.

Tes missions clés

Architecture de Sécurité & Protection des Systèmes IA (Mode BUILD) :

Définir l’architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d’inférence.

Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés.

Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d’utilisateur et la gestion des contrôles d’accès aux bases documentaires vectorielles.

Sécuriser les systèmes agentiques : encadrement strict du périmètre d’action des agents, contrôle des appels d’outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles.

Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l’ensemble de la chaîne de traitement IA.

Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) :

Définir et maintenir le référentiel des exigences de sécurité applicables à l’ensemble des projets IA du groupe.

Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD.

Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d’usage avant leur mise en production.

Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d’attaque ciblant les LLMs.

Ton profil

Formation : Diplôme d’Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d’information.

Expérience : Tu justifies d’une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM.