Expert Sécurité Applicative et IA F/H

Vos Challenges

Au sein de la DSI et rattaché à l’équipe CISO, vous êtes le référent sécurité applicative et sécurité de l’Intelligence Artificielle. Votre mission principale est d’accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l’exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance de l’IA (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique de sécurité IA pour les plateformes KPMG France, le pilotage de la transformation sécurité IA, l’acculturation des équipes développant les plateformes IA, ainsi que le déploiement et la promotion des meilleures pratiques de sécurité IA. Vous traduisez des exigences complexes en pratiques concrètes, compréhensibles et applicables, tout en assurant le mentorat des équipes sécurité et IA. Ce rôle est résolument orienté produit, accompagnement et montée en maturité, au-delà d’une approche purement normative ou de conformité a posteriori.

Vos missions :

• Définir et maintenir un cadre de référence clair et homogène pour la sécurité des applications et de l’IA, fondé sur les meilleures pratiques du marché, les standards KPMG et les standards internationaux.
• Intégrer la sécurité dès la conception et piloter les analyses de risques, pour anticiper les menaces et sécuriser les applications et les usages d’IA avant leur mise en production.
• Outiller et automatiser la sécurité au sein des chaînes DevSecOps et MLOps des applications et des solutions d’IA, afin d’assurer la détection continue des vulnérabilités tout au long de leur développement.
• Être le référent transverse en sécurité applicative et IA auprès des équipes Produit, Data et Métiers et piloter la montée en maturité de l’organisation par la sensibilisation et l’accompagnement des équipes.
• Assurer le reporting à la Direction et la contribution aux audits, en garantissant la conformité aux normes et aux exigences réglementaires.

Vos interactions :

• Équipes de développement logiciel.
• Équipes Data / IA / Data Science.
• Équipes produit et représentants des métiers Audit, Advisory et Tax.
• Architectes IT, Cloud et Data.
• Risk Management, Privacy et Conformité.
• Fournisseurs et partenaires technologiques (le cas échéant).

Votre Profil

Niveau d’étude et expérience requise

• Bac +5 (école d’ingénieur, université ou équivalent) en informatique, cybersécurité, data/IA ou domaine connexe.
• 8 à 10 ans d’expérience minimum en cybersécurité, dont une expérience significative en sécurité applicative et une exposition concrète aux environnements IA / data / ML.
• Expérience en environnements Agile, DevSecOps, cloud et MLSecOps.

Compétences techniques

• Sécurité applicative : secure coding, OWASP, API security, CI/CD, DevSecOps, containers, Kubernetes, cloud.
• Sécurité de l’IA et de la GenAI : compréhension des architectures ML/LLM/RAG/Agents, risques IA (biais, empoisonnement, exfiltration, hallucinations, prompt injection), sécurisation des données, des modèles et des résultats.
• Bonne connaissance des cadres réglementaires et normatifs sécurité et IA : NIST AI Risk Management Framework, MITRE ATLAS, référentiels OWASP, MLSecOps.
• Capacité à rédiger standards, guidelines et exigences techniques clairs.
• Expérience d’outils spécialisés IA tels que Promptfoo, Microsoft PyRIT, Mindgard, HiddenLayer, Giskard, DeepTeam.
• Sécurité des agents IA : sécurité MCP, connaissance de l’écosystème Agentique, etc.
• Une expérience des environnements Microsoft Azure et des outils associés (Azure DevOps, GitHub, GHAS, Defender for Cloud…) est appréciée.
• Certifications appréciées, en lien avec la cybersécurité (p.ex. CISSP, CISM, GIAC) et l’IA (p.ex. AAISM, ISO 42001 LA/LI, GIAC AI).
• Anglais professionnel nécessaire (documentation, échanges internationaux).

Compétences comportementales / soft skills

• Leadership et influence transverse.
• Capacité à fédérer et travailler avec des équipes pluridisciplinaires.
• Excellentes capacités de communication, de pédagogie et de vulgarisation.
• Approche pragmatique, orientée produit et delivery.
• Esprit de synthèse, rigueur et sens des priorités.
• Curiosité, veille technologique et capacité d’adaptation à des sujets émergents.
• Aisance dans des environnements en construction et non standardisés.
• Capacité à initier et gérer le changement.

Votre environnement de travail

A propos de KPMG :

• Premier cabinet pluridisciplinaire en France.
• Employeur préféré du secteur audit & conseil (selon le classement Universum Business 2025).
• Support aux 3 métiers d'excellence : Audit, Conseil, Droit & Fiscalité (KPMG Avocats) pour répondre, entre autres, aux enjeux d'innovation et de transformation de ses clients - du CAC 40 aux ETI.
• Des équipes à taille humaine dans 45 bureaux en France et 140 pays pour Grandir ensemble et Impacter positivement.

A propos de l'équipe :

• Vous intégrez la DSI du cabinet (environ 300 personnes) et en particulier le pôle Sécurité des Systèmes (environ 15 personnes) sous la direction du CISO.
• Dans un contexte de forte croissance des usages IAet de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique.

Modalités de travail :

• Localisation : Tour Europlaza
• Type de contrat : CDI
• Date de début prévue : 01/10/2026
• Mode travail : Hybride
• Tous nos postes sont ouverts aux personnes en situation de handicap.