Nous recherchons un(e) AI Security Expert pour évaluer l’usage de l’AI/GenAI, sa gouvernance et les risques de sécurité associés, en portant une attention particulière à l’AI Act européen et à la shadow AI. Vous élaborerez un plan d’amélioration fondé sur des éléments probants et le présenterez au CISO et à la direction.
Vos missions
- Dresser l’inventaire des outils d’AI/GenAI, y compris de la shadow AI, et évaluer les risques associés.
- Examiner la gouvernance de l’AI, les politiques, les rôles et les cadres de responsabilisation liés à un usage responsable de l’AI.
- Évaluer les risques de prompt injection, de data leakage et de model security dans les applications d’AI.
- Analyser l’alignement sur l’AI Act européen et les exigences de conformité associées.
- Mener des entretiens avec les stakeholders des équipes IT, data/AI et business, ainsi qu’avec le DPO ; animer des ateliers.
- Documenter les recommandations, les présenter au CISO et à la direction, et assurer le transfert des connaissances.
Votre profil
- Expertise confirmée en sécurité de l’AI/GenAI et capacité à fournir des conseils de référence dans le cadre d’orientations générales.
- Expérience dans la réalisation d’évaluations des risques liés à l’AI/GenAI, y compris à la shadow AI.
- Bonne connaissance de la gouvernance de l’AI, des politiques d’usage responsable, des rôles et des cadres de responsabilisation.
- Bonne connaissance des exigences de l’AI Act européen et des obligations de conformité associées, notamment de leur articulation avec le GDPR.
- Capacité à évaluer les risques de prompt injection, de data leakage, de model security et d’adversarial ML.
- Connaissance des méthodes d’évaluation des risques liés à l’AI et d’audit, notamment NIST AI RMF ou ISO/IEC 42001.
- Capacité à rédiger des rapports clairs et concis à l’intention du CISO et de la direction, même sous pression.
- Néerlandais ou français (B2) ; anglais (B2).
- Diplôme de master ou expérience pertinente et approfondie de niveau équivalent.
Un plus
- Certifications telles que ISO/IEC 42001 Lead Auditor ou Lead Implementer, certifications en gouvernance de l’AI, CISSP ou CISM.
Et maintenant ?
Les personnes qui réussissent ici sont celles qui se sont reconnues dans cette description. Non pas parce qu'elles remplissent tous les critères, mais parce que la mission leur correspond.
Nous recrutons activement pour ce poste. Les candidatures sont examinées par notre équipe, et les profils qui correspondent reçoivent un appel pour discuter du poste en détail.
Postuler prend moins d'une minute. Votre email, votre CV. C'est tout ce dont nous avons besoin pour entamer la conversation.