Lead Security IA Gouvernance, Risques & AI Security by Design H/F

Vous êtes Expert(e) en Sécurité IA ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ?

Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d'experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité et de sécurité.

Contexte

Le Pôle Cyber Trust & Risk IT protège les opérations et activités IT des Pôles Technologiques et sécurise les produits finaux conçus par ces derniers. Dans un contexte d'accélération des usages IA, de déploiement de plateformes comme Secure IA et de création d'agents, le Lead Security IA garantit que les usages, composants, connecteurs, flux de données et agents respectent les exigences de sécurité, de conformité, de traçabilité et de maîtrise des risques.

Vous rejoindrez une équipe fondatrice au cœur de la stratégie IA de CA-GIP et occuperez un rôle central pour permettre le passage à l'échelle des usages IA dans un cadre sécurisé et maîtrisé.

Missions

Le poste intervient en appui des projets IA, des plateformes et de la gouvernance du CoE IA, avec une posture de référent : cadrer, challenger, valider, documenter, orienter et accompagner.

• Gouvernance sécurité IA et cadre normatif : définir les principes de sécurité applicables aux cas d'usage IA, agents, assistants et chaînes RAG ; contribuer à la conformité avec les exigences Groupe et réglementaires ; structurer la documentation, l'auditabilité et la traçabilité.
• AI Security by Design : intégrer les exigences de sécurité dès le cadrage, réaliser les analyses de risques IA, accompagner l'identification des mesures de mitigation et contribuer aux revues d'architecture.
• Sécurisation des agents et plateformes : définir les exigences pour la création, la publication et le versioning des agents ; challenger les demandes de connecteurs et d'accès aux données ; coordonner les points de vigilance liés au shadow IA.
• Contrôles et supervision : définir les indicateurs de sécurité, contribuer au logging, à la traçabilité et au monitoring, et participer aux revues périodiques des agents et usages IA.
• Acculturation et innovation : sensibiliser aux bonnes pratiques, contribuer aux supports de formation et guides, et assurer une veille sur les menaces et vulnérabilités IA.

Profil recherché

Formation supérieure en cybersécurité, informatique, intelligence artificielle, cloud computing, architecture des systèmes d'information ou gouvernance, risques et conformité. Une expérience de 6 à 10 ans en sécurité des systèmes d'information, architecture sécurisée, gouvernance cyber, GRC ou sécurisation de plateformes Data/IA est recherchée.

• Expérience sur des projets IA, Data, automatisation ou plateformes digitales à fortes exigences de sécurité.
• Maîtrise des analyses de risques, revues d'architecture, homologations ou validations sécurité.
• Expérience en environnements réglementés ou sensibles, avec une forte culture de traçabilité, conformité et auditabilité.
• Compréhension de l'IA générative, des LLM, architectures RAG, embeddings, agents et workflows agentiques.
• Connaissance des API, conteneurs, CI/CD, secrets, supervision, observabilité et architecture cloud.
• Leadership d'influence, capacité d'arbitrage, excellente communication, rigueur, pragmatisme et orientation solution.

Informations complémentaires

Contrat permanent. Télétravail hybride. Prise de poste prévue le 01/11/2026. Poste sans responsabilité managériale. Niveau d'études minimum : diplôme de niveau postgraduate, MA/MSc/PhD/doctorat ou équivalent.

CA-GIP est une communauté de plus de 2 000 collaborateurs répartis sur 8 sites en France. Toutes les offres sont ouvertes aux personnes en situation de handicap.