Crédit Agricole · Posted 4w ago
Lead Security IA Gouvernance, Risques & AI Security by Design
Job relayed by Stapply Data, its source: you apply there.
- Location
- 🇫🇷 Guyancourt, France
- Contract
- Full-time
- Role
- Data science
- Source
- Stapply Data
Stack
- LLM
- CI/CD
The posting
Rejoignez Crédit Agricole Group Infrastructure Platform (CA-GIP), une communauté d'experts engagés dans le développement de plateformes et services adaptés aux nouvelles pratiques du digital. En tant que Lead Security IA, vous serez responsable de la gouvernance de la sécurité IA, de l'intégration des exigences de sécurité dès les phases de conception, de la sécurisation des agents et plateformes, et de la définition des indicateurs de sécurité à suivre. Vous travaillerez en étroite collaboration avec l'ensemble de l'écosystème IA du Groupe. - Définir les principes de sécurité applicables aux cas d'usage IA, agents, assistants, chaînes RAG et contribuer à la mise en conformité avec les exigences Groupe et réglementaires. - Intégrer les exigences de sécurité dès les phases de cadrage, conception, expérimentation et réaliser les analyses de risques IA. - Définir les exigences de sécurité pour la création, publication, versioning des agents et challenger les demandes de connecteurs et d'accès aux données.
Formation supérieure en cybersécurité, informatique, intelligence artificielle, cloud computing, architecture des systèmes d'information ou gouvernance, risques et conformité.
Les profils issus de cursus spécialisés en sécurité informatique ou ingénierie des systèmes sont particulièrement recherchés.
**Compétences métiers**
- **Sécurité IA :**Maîtrise des risques IA (données sensibles, prompts, agents, connecteurs, dérive). Expertise Security by Design, Privacy by Design, Zero Trust. Traduction des cadres normatifs en exigences opérationnelles. Culture traçabilité, auditabilité, gouvernance. - **IA générative :** Compréhension LLM, RAG, embeddings, agents, workflows agentiques. Identification des risques agents autonomes, droits d'accès, marketplace. Dialogue technique sur architecture, monitoring. Cycle de vie des agents. - **Architecture cloud :**Connaissance API, conteneurs, CI/CD, secrets, supervision. Challenge des architectures distribuées. Compréhension production, exploitation, observabilité, maintien en condition de sécurité.
**Compétences comportementales**
- Leadership d'influence sans hiérarchie - Arbitrage, challenge, conviction en environnement transverse - Excellente synthèse, communication, vulgarisation - Rigueur, pragmatisme, sens du risque, orientation solution - Curiosité et veille menaces/bonnes pratiques IA