Portugal
Gamdom
Login.works
Ingénieur Sécurité IA
Portugal
Lisbon, Lisbon, Portugal
PythonAWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Notre client est le leader mondial de l'intelligence réglementaire et de la durabilité, aidant les plus grandes entreprises du monde à naviguer dans les domaines de l'environnement, de la santé et de la sécurité (EHS), de la durabilité d'entreprise et de la conformité produit.
Ils servent une clientèle mondiale qui comprend de nombreuses entreprises du Fortune 500, et ils avancent rapidement sur l'IA : produits basés sur l'IA, outils d'IA générative entre les mains de chaque équipe, et services cloud d'IA gérés en production. Quelqu'un doit assurer la sécurité de tout cela.
Ce poste est celui-là.
En tant qu'Ingénieur Sécurité IA Senior
vous êtes responsable de la sécurité des systèmes d'IA et de ML de bout en bout : vous définissez les normes pour l'adoption de l'IA par l'entreprise, vous effectuez la modélisation des menaces pour les architectures LLM et d'IA générative, vous intégrez la sécurité dans les pipelines CI/CD et MLSecOps, et vous dirigez les investigations lorsqu'une attaque cible l'infrastructure IA ou les points d'inférence. Vous travaillez en étroite collaboration avec les équipes IA, Ingénierie Applicative et Plateforme Cloud, tout en maintenant les fondations de sécurité classiques solides.
🚀 Responsabilités
Stratégie et gouvernance de la sécurité IA
- Définir, mettre en œuvre et gouverner les normes, politiques et cadres de sécurité pour l'adoption de l'IA/ML dans toutes les unités commerciales.
- Surveiller les tendances émergentes en cybersécurité, les tactiques d'apprentissage automatique adversariales et les réglementations mondiales de conformité, et faire évoluer la posture de sécurité avant l'apparition de nouveaux vecteurs d'attaque.
Partenariat avec l'ingénierie et le produit
- Agir en tant que partenaire de sécurité principal pour les équipes Plateforme, Ingénierie Applicative et Produit, en soutenant le développement et le déploiement responsables des fonctionnalités basées sur l'IA.
- Fournir des conseils sur les modèles de conception sécurisés pour les charges de travail IA, et réaliser des revues de sécurité du code applicatif, des architectures cloud et des services IA gérés.
- Promouvoir une culture de sécurité aux côtés des Tech Leads, des Engineering Managers et du réseau de Security Champions.
MLSecOps et cycle de vie de développement logiciel sécurisé (SDLC)
- Concevoir et appliquer des contrôles de sécurité, des tests automatisés et la gestion des vulnérabilités au sein des pipelines CI/CD, DevSecOps et des flux de travail MLSecOps.
- Rendre le chemin sécurisé le chemin le plus facile pour les ingénieurs, afin que la sécurité évolue sans devenir un goulot d'étranglement.
Modélisation des risques et des menaces IA
- Mener des revues d'architecture de sécurité et des évaluations des risques sur les Large Language Models et les systèmes d'IA générative.
- Atténuer les risques spécifiques à l'IA : injection de prompt, gestion non sécurisée des sorties, empoisonnement des données, inversion de modèle et vulnérabilités de la chaîne d'approvisionnement des modèles (OWASP LLM Top 10).
Réponse aux incidents
- Diriger l'investigation, l'atténuation et la récupération pour des incidents de sécurité complexes, y compris les menaces visant l'infrastructure IA, les points d'inférence et les services cloud IA gérés tels que Azure OpenAI ou AWS Bedrock.
- Mettre en œuvre des contrôles de sécurité robustes et déployer de nouvelles solutions de sécurité pour combler les lacunes révélées par chaque incident.
👤 Profil recherché
Expérience
- Au moins 3 années d'expérience en cybersécurité, avec une exposition pratique réelle à la sécurité IA/ML, à la sécurité LLM, ou à la sécurisation de systèmes pilotés par l'IA.
- À l'aise pour opérer en tant que contributeur individuel senior : vous définissez les normes, influencez les équipes d'ingénierie et prenez des décisions sans avoir besoin d'une équipe à gérer.
Compétences techniques
- Sécurité Applicative et SDLC Sécurisé : intégration des pratiques de sécurité dans les pipelines CI/CD, revue de code, DevSecOps et flux de travail MLSecOps.
- OWASP Top 10 et OWASP LLM Top 10 : solide compréhension des vulnérabilités courantes des applications web et de leurs équivalents IA/LLM (injection de prompt, gestion non sécurisée des sorties, risque de chaîne d'approvisionnement des modèles).
- Vecteurs de menace IA/ML : attaques adversariales, empoisonnement des données, inversion de modèle et sécurisation des points d'inférence.
- Sécurité cloud sur AWS, Azure, ou GCP, y compris la sécurisation des charges de travail IA/ML et des services IA gérés (Azure OpenAI, AWS Bedrock, GCP Vertex AI).
- IAM, chiffrement en transit et au repos, modèles de responsabilité partagée, et sécurisation des machines virtuelles et des environnements conteneurisés.
- Fondamentaux réseau : TCP/IP, LAN/WAN, le modèle OSI, et les implications de sécurité de chaque couche.
- Protocoles de sécurité tels que HTTPS, DNS, SMTP, FTP, et SSH ; pare-feux, concepts IDS/IPS.
- Principes de sécurité de l'information : confidentialité, intégrité, disponibilité.
- Processus d'investigation et de réponse aux incidents.
- Scripting et automatisation en Python et PowerShell ; tests de sécurité API et pratiques de codage sécurisé dans les piles d'applications web.
- Familiarité avec Windows, Linux/Unix, et macOS.
Langues
- Anglais courant requis. Toute langue supplémentaire est un atout.
Compétences comportementales (Soft skills)
- Excellente communication : capacité à aligner les politiques et procédures de sécurité avec les objectifs commerciaux et les exigences de conformité, et à expliquer les risques à des publics non spécialisés en sécurité.
- Fort esprit d'équipe, avec les collègues comme avec les partenaires externes.
- Créatif, dynamique, et capable de travailler de manière autonome tout en restant transparent avec l'équipe.
- Résolution de problèmes individuelle et collective : vous abordez les cas difficiles et vous entraînez les autres avec vous.
Certifications
- Une certification en sécurité IA est un plus : AAISM (Advanced in AI Security Management) ou CompTIA SecurityAI+ (SecAI+). Si vous n'en avez pas encore, une volonté claire de certifier peu après votre arrivée est également appréciée.
- CISSP, CCSP, ou CEH sont également valorisés.
Atouts supplémentaires
- Toute compétence d'ingénierie de base supplémentaire que vous apportez à l'équipe : développement front-end, administration de systèmes cloud, déploiement serverless, ou connaissance approfondie de Linux.
🌍 Avantages & Culture
- Périmètre de sécurité : sécurité IA/ML et LLM, MLSecOps, sécurité cloud sur AWS/Azure/GCP, services IA gérés, AppSec et SDLC sécurisé.
- Un mandat rare : définir comment une entreprise mondiale adopte l'IA en toute sécurité, de la stratégie aux contrôles de pipeline, plutôt qu'hériter du cadre de quelqu'un d'autre.
- Portée réelle à travers l'organisation : IA, Ingénierie Applicative, Plateforme Cloud, Produit, et le réseau de Security Champions.
- Une entreprise qui privilégie ses employés, leur fait confiance pour livrer, et investit dans leur croissance.
- Rémunération compétitive, avantages sociaux et flexibilité.
- Poste hybride.
💼 Département : IT & Sécurité
📍 Lieu : Lisbonne (Hybride)
📆 Date de début : Dès que possible
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil