Description du poste
Nous recherchons un AI Security Engineer pour intégrer la sécurité à tout le cycle de vie de l'IA. Vous protégerez les modèles, les agents, les données et les intégrations, tout en soutenant une utilisation responsable de l'IA dans les opérations de sécurité et le développement. La responsabilité et le contrôle humains restent au centre de votre mission.
Votre rôle
- Réaliser du threat modelling et des analyses de sécurité et de risques pour les solutions GenAI, machine learning et agentic AI.
- Définir des guardrails pour les accès, les secrets, l'isolation réseau, les données et les prompts, l'utilisation des outils, la validation des outputs, les logs et le monitoring.
- Tester des scénarios comme la prompt injection, l'exfiltration de données, les privilèges excessifs et le détournement d'agents ou d'outils.
- Intégrer les exigences de sécurité aux sandboxes, gateways, pipelines, à la gestion des modèles et des dépendances et aux plateformes de production.
- Contribuer au monitoring et à la réponse aux incidents des composants d'IA, en précisant les responsabilités, les pistes d'audit et les escalades.
- Évaluer les fournisseurs, modèles, librairies et services d'IA externes sous l'angle des risques de la chaîne d'approvisionnement.
Vous avez
- Au moins un an d'expérience des risques de sécurité de l'IA liés aux LLM, agents, mécanismes de retrieval et chaînes d'approvisionnement des modèles et des données.
- Au moins cinq ans d'expérience dans l'intégration de mesures de sécurité au développement logiciel.
- Au moins cinq ans d'expérience dans l'intégration de mesures de sécurité aux plateformes cloud.
- Au moins un an d'expérience du RGPD, de l'AI Act, de NIS2 ou d'un cadre comparable.
- Au moins cinq ans d'expérience en cybersecurity engineering, cloud security, application security, IAM, SOC ou DevSecOps.
- Au moins un an d'expérience en tests de sécurité.
- Au moins un an d'expérience dans la traduction d'analyses techniques des risques de sécurité en mesures concrètes.
- Anglais de niveau C1.
- Néerlandais de niveau C1.
- Français de niveau C1.
Atouts
- Au moins cinq ans d'expérience comme IT Security Engineer.
- Capacité à soutenir l'innovation grâce à des mesures de sécurité proportionnées.
- Connaissance du secteur public, de G-Cloud ou du contexte OISZ.
- Veille sur les tendances émergentes en matière d'IA.
- Expérimentation de nouvelles technologies d'IA.
- Capacité à transformer des problèmes complexes en solutions pragmatiques.
- Collaboration avec les équipes IT, business, security et architecture.
- Communication claire de concepts techniques à des stakeholders techniques et non techniques.
- Capacité à structurer l'information pour la prise de décision.
- Capacité à visualiser l'information pour la prise de décision.
- Capacité à conseiller les stakeholders.
- Capacité à accompagner la prise de décision multidisciplinaire.
- Respect des échéances.
- Attention à la qualité des livrables.
Travailler chez Neurho
Fondée en 1998, Neurho est une société belge de consultance IT et business. Depuis plus de 25 ans, nous accompagnons des banques, assureurs, acteurs du secteur de l'énergie et institutions publiques en Belgique et au Luxembourg dans leurs projets de transformation. Chez Neurho, vous travaillez sur des missions variées et stimulantes, où votre expertise est reconnue et votre évolution encouragée. En plus de votre salaire, vous bénéficiez de nombreux avantages extra-légaux pensés pour correspondre à votre fonction, à vos besoins et envies personnels.
Neurho s'engage pour l'égalité des chances et accueille toutes les candidatures, sans distinction d'âge, d'origine, de nationalité, de genre, de milieu social, de convictions ou de handicap.