Consultant cybersécurité IA Générative - Agents, MCP, LLM (H/F)

Le contexte

Dans le cadre de la mise en œuvre d’outils IA pour l’IT (plateformes, *skills*, agents, serveurs MCP, intégration aux outils de CI, etc.), nous recherchons un consultant pour accompagner les projets tout au long de leur cycle de vie. La mission vise à garantir la conformité aux politiques, référentiels et principes directeurs cybersécurité, en assurant une interface optimale avec les équipes opérationnelles et les parties prenantes de la sécurité de l’information.

Vos missions

• Apporter une expertise cybersécurité et un appui aux équipes pour la prise en compte des politiques de sécurité des SI et des exigences réglementaires.
• Réaliser et maintenir des Analyses de Risque Sécurité de l’Information (ARIS), en identifiant et évaluant les *killchains*. Contribuer aux analyses de risques EBIOS RM si nécessaire.
• Assurer le suivi et la revue des plans d’actions issus des analyses de risques, en adéquation avec le référentiel de pilotage.
• Challenger les choix techniques ou d’architecture et conseiller sur l’adéquation sécurité/coût/performance.
• Accompagner les équipes produit dans la préparation des instances (contribution aux comités de décision).
• Contribuer à la rédaction et au pilotage de documentations (référentiels, guides de durcissement, notes d’implémentation, etc.) et s’assurer de leur mise en œuvre.
• Garantir la cohérence de l’application des principes et règles de sécurité, notamment dans le cloud.
• Définir et accompagner la mise en œuvre des pratiques DevSecOps pour le cloud.
• Assurer le suivi de la gestion des vulnérabilités et des recommandations issues des audits et contrôles de sécurité.
• Réaliser des analyses de sécurité des outils IA produits.
• Collecter, automatiser et produire des indicateurs et tableaux de bord (incidents, FED, etc.).
• Veiller à la capitalisation des savoirs et à la maîtrise des référentiels.

Votre profil

• Expertise en cybersécurité : maîtrise approfondie des principes et normes de sécurité des systèmes d’information.
• Connaissance des technologies IA générative : LLM, RAG, *embeddings*, agents, *skills*, MCP, systèmes agentiques, A2A.
• Maîtrise de l’écosystème IA des clouds providers (AWS / GCP).
• Capacité à analyser les risques et mettre en place des plans de remédiation efficaces.
• Compétences en sécurisation des infrastructures CI/CD et DevSecOps : analyse de code, de librairies, *gates* de sécurité, hébergement cloud (CaaS, FaaS).
• Expérience en pilotage de projets de sécurité informatique et coordination d’actions.
• Excellentes compétences en communication : capacité à conseiller et influencer les équipes.
• Esprit d’initiative, autonomie et capacité à assurer une veille constante.

Les conditions

Environnement technique : plateformes IA, outils MCP, GitLab / GitLab CI, Jira, Confluence.