Expert SecOps IA - Freelance (H/F)

CONTEXTE

Le client renforce la sécurité de ses usages d'intelligence artificielle et la capitalisation de ses contrôles SecOps.

Le périmètre couvre trois ensembles distincts : la plateforme IA générative, IA4ALL et UiPath. IA4ALL et UiPath restent hors du périmètre produit de la plateforme IA Gen, tout en partageant des besoins de gouvernance, de contrôle d'accès, de tests et de traçabilité.

Le dispositif dispose déjà d'un référent sécurité plateforme IA Gen et de travaux concrets : coordination transverse, contrôles d'accès et de cloisonnement de la passerelle LLM, observabilité, tests de sécurité et suivi de recommandations d'audit. La mission vise à consolider ces acquis, à les rendre réutilisables et à accompagner les évolutions des usages.

Le besoin porte sur un seul renfort dédié réunissant l'accompagnement sécurité IA4ALL/UiPath et les missions SecOps transverses. Ce renfort complète le référent actuel ; il ne le remplace pas et ne constitue pas un poste d'ingénierie plateforme généraliste.

Les travaux concernent notamment les exigences PSP et les usages de données C3/C4, les agents et accès aux outils MCP, les tests de sécurité et le red teaming, la détection des usages IA non référencés, la posture de sécurité IA, les modèles ouverts et la préparation au Run.

Les interventions sont priorisées selon les risques, les besoins des projets, les dépendances et la capacité disponible. Les modalités contractuelles, la charge et la durée sont renseignées dans les champs dédiés après validation.

MISSIONS

L'Expert SecOps IA transverse senior assure un rôle opérationnel de sécurité : instruction des exigences, mise en œuvre et vérification de contrôles, tests, automatisation, intégration, observabilité, preuves et préparation de l'exploitation.

Il réunit deux familles de missions dans un poste unique : sécurité IA4ALL/UiPath et SecOps transverse. Il travaille en complément du référent sécurité plateforme IA Gen, avec une autonomie opérationnelle et en collaboration avec les équipes SecOps, DRG, Gouvernance, architecture, plateforme, projets et production.

Missions et responsabilités :

Sécurité IA4ALL/UiPath et cadrage PSP / C3-C4

* Recueillir les usages, données, flux, connecteurs, identités et possibilités d'action.
* Contribuer aux revues PSP avec les architectes : exigences, faisabilité, architectures par phases, écarts et preuves attendues.
* Instruire les conditions de déploiement et les preuves fournisseurs, notamment isolation, accès privilégiés, clés, journaux, localisation et réversibilité selon les exigences applicables.
* Formaliser avec les parties prenantes les règles de recours à la plateforme IA Gen/agentique pour les accès aux modèles, outils et connecteurs.

2.

Contrôles d'accès, gateway et observabilité sécurisée

* Vérifier les contrôles SSO, habilitations, secrets, rotation des clés et séparation des cas d'usage sur les activités confiées.
* Contribuer aux revues de changements de composants et de modèles, avec les re-tests pertinents.
* Instruire la protection des logs et traces, leur cloisonnement, les droits d'accès, la conservation et les besoins de supervision, sans présumer des configurations existantes.
* Suivre les remédiations avec les responsables techniques et produire les preuves associées.

3.

Tests de sécurité IA et régression

* Construire des scénarios d'injection directe/indirecte, jailbreak, exfiltration, abus d'outils et défauts d'autorisation adaptés aux usages.
* Exécuter ou contribuer aux tests autorisés, analyser les résultats et vérifier les corrections.
* Automatiser progressivement les tests rejouables et leur intégration au delivery.
* Capitaliser les audits et tests existants dans un pack réutilisable, avec limites et conditions d'application.

4.

Patterns agents, MCP, RAG et modèles ouverts

* Décliner les contrôles de moindre privilège, validation humaine, isolation