Architecte Sécurité de l'Intelligence Artificielle - Cybersécurité - Ile-de-France

Description de l'entreprise

Sopra Steria est un acteur majeur de la Tech en Europe, avec 51 000 collaborateurs dans près de 30 pays. Le Groupe propose des activités de conseil, de services et de solutions numériques. Sopra Steria Infrastructure & Security Services est la filiale dédiée aux infrastructures, au cloud et à la cybersécurité, avec 3 000 collaborateurs.

Description du poste

Au sein de la Division Cybersécurité, vous intégrez le Value Center Protect Bydesign et la practice IA & Cybersécurité en tant qu'Architecte IA & Sécurité de l'IA. Vous pilotez la conception, l'industrialisation et la sécurisation de systèmes d'intelligence artificielle déployés à grande échelle chez des clients grands comptes.

Vous intervenez à l'intersection de l'architecture IA, de la cybersécurité des systèmes d'IA et de l'analyse de risques, du POC à la mise en production industrialisée avec les pratiques MLOps et LLMOps.

Vos rôles et missions

• Concevoir des architectures sécurisées pour le machine learning, l'IA générative, les LLM, le RAG, les copilotes et les systèmes agentiques.
• Définir et déployer des pipelines MLOps et LLMOps, incluant l'intégration continue, le monitoring, le versioning, le retraining et le décommissionnement.
• Participer au choix de solutions cloud IA, plateformes LLM, frameworks d'orchestration, AISPM, guardrails et dispositifs de protection contre la fuite de données ou de modèles.
• Réaliser des revues d'architecture et présenter les recommandations aux comités techniques et aux parties prenantes seniors.
• Définir les exigences de sécurité relatives à la disponibilité, l'intégrité, la confidentialité et la traçabilité des données et modèles.
• Identifier les menaces ciblant les systèmes d'IA, notamment le prompt injection, le data poisoning, l'exfiltration de modèle, l'évasion et le jailbreak, en s'appuyant sur MITRE ATLAS et MITRE ATT&CK.
• Intégrer les principes de security by design et privacy by design dans les spécifications, backlogs et pipelines MLOps.
• Piloter les vulnérabilités et les risques liés à l'IA, notamment le red teaming et les tests d'intrusion adverses, avec les équipes SOC et CERT.
• Élaborer des rapports d'analyse de la menace IA à destination des analystes techniques et des décideurs.
• Conduire des analyses de risques selon des méthodologies telles qu'EBIOS RM, NIST AI RMF, ISO/IEC 42001 et ISO 27005.
• Maintenir la cartographie des risques IA, définir les plans de traitement et suivre leur remédiation avec les équipes GRC.
• Être référent IA et sécurité auprès des équipes projets, contribuer à leur montée en compétence et participer aux activités d'avant-vente.

Ce que nous vous proposons

• Un accord de télétravail permettant jusqu'à 2 jours de télétravail par semaine selon les missions.
• Une mutuelle, un CSE, des titres restaurants, un accord d'intéressement, des primes vacances et de cooptation.
• Des opportunités de carrière, des formations et des plateformes de certification.
• La possibilité de s'engager auprès de la fondation Sopra Steria ou du partenaire Vendredi.
• L'accès au collectif Tech'Me UP.

Qualifications

Diplômé(e) d'une école d'ingénieurs en informatique ou équivalent, vous justifiez d'une expérience de 10 ans minimum en cybersécurité, notamment sur des sujets liés à l'architecture.

• Maîtrise des architectures IA modernes, des plateformes cloud AWS, Azure et GCP et des outils MLOps tels que MLflow et Kubeflow.
• Connaissance des solutions d'IA souveraine, notamment Mistral et OVH.
• Connaissance approfondie de MITRE ATLAS, OWASP Top 10 for LLM Applications, NIST AI RMF, EBIOS RM et ISO 27005/42001.
• Compétences en threat modeling appliqué à l'IA, red teaming, tests d'intrusion adverses et threat intelligence avec MISP ou OpenCTI.
• Excellentes capacités de communication, avec un anglais bilingue, pour présenter des sujets techniques à des décideurs C-level.
• Esprit analytique, autonomie, curiosité et veille active sur les menaces émergentes liées à l'IA.

Sopra Steria est un employeur inclusif et engagé en faveur de la diversité et d'un environnement de travail respectueux.