AI Security Engineer

Ce que vous ferez

Vous intégrerez la sécurité dans l'ensemble du cycle de vie de l'IA, en protégeant les solutions IA, les modèles, les agents, les données et les intégrations. Parallèlement, vous contribuerez à appliquer l'IA de manière responsable pour la détection, l'analyse, la gestion des vulnérabilités, la priorisation des correctifs et le développement sécurisé. La responsabilité et le contrôle humains restent le principe directeur.

Vos responsabilités incluent :

• Réaliser la modélisation des menaces, les évaluations de risques et de sécurité pour les solutions GenAI, ML et IA agentique
• Développer des garde-fous pour l'identité, le moindre privilège, les secrets, l'isolation réseau, la sécurité des données et des prompts, l'utilisation des outils, la validation des sorties, la journalisation et la surveillance
• Tester les scénarios d'abus, notamment l'injection de prompts, l'exfiltration de données non souhaitée, les permissions excessives, les sorties non fiables et l'utilisation abusive d'outils ou d'agents
• Intégrer les exigences de sécurité dans les sandboxes, les passerelles, les pipelines, la gestion des modèles et des dépendances, et les plateformes de production
• Contribuer à la conception de la surveillance de la sécurité et de la réponse aux incidents pour les composants IA, y compris la propriété, les pistes d'audit et l'escalade
• Évaluer les fournisseurs, les modèles, les bibliothèques et les services IA externes dans le cadre de la gestion des risques de la chaîne d'approvisionnement

Ce que nous recherchons

Compétences techniques

• Expérience démontrable en ingénierie de la cybersécurité, sécurité cloud, sécurité des applications, IAM, SOC ou DevSecOps
• Compréhension des risques spécifiques des LLM, des agents, de la récupération, et des chaînes d'approvisionnement de modèles et de données
• Expérience des tests de sécurité, des évaluations de risques techniques et de la traduction des résultats en mesures concrètes
• Capacité à favoriser l'innovation avec des contrôles proportionnés, sans réduire la sécurité à une liste de vérification
• Connaissance du RGPD, de l'AI Act, de NIS2 ou de cadres similaires
• La connaissance du secteur public, du contexte G-Cloud ou OISZ est un atout

Compétences génériques

• Innovation : vous suivez les dernières tendances et expérimentez avec des technologies IA innovantes
• Résolution de problèmes : vous analysez des questions complexes et les traduisez en solutions pragmatiques
• Collaboration : vous travaillez facilement avec des collègues de différentes disciplines (IT, business, sécurité, architecture)
• Communication : vous pouvez expliquer clairement des concepts techniques aux parties prenantes techniques et non techniques
• Compétences de conseil : vous excellez dans la structuration, la visualisation, le conseil et l'accompagnement de la prise de décision multidisciplinaire
• Orientation résultats : vous respectez les délais et assurez des livrables de qualité

Le contexte

Cette mission dure 12 mois et débute mi-décembre 2026. Le lieu de travail est Bruxelles, avec possibilité de travail hybride.

Vous devrez avoir une connaissance active du néerlandais, de l'anglais et du français.

Processus de sélection

Veuillez joindre à votre candidature un document de maximum deux pages dans lequel vous expliquez votre vision sur la manière dont une organisation belge du secteur public peut déployer l'intelligence artificielle de manière sûre et responsable pour créer une valeur ajoutée concrète pour ses services et ses opérations internes. Mettez l'accent sur la sécurité technique des solutions IA et la contribution que vous pouvez apporter en tant qu'AI Security Engineer pour identifier les risques et concevoir, mettre en œuvre et tester des mesures de sécurité appropriées tout au long du cycle de vie de l'IA.

Après réception des CV, une liste restreinte de 3 à 5 candidats sera établie. Ces candidats seront ensuite invités à un entretien pour évaluer leurs compétences techniques et génériques ainsi que leurs compétences linguistiques. Un classement sera établi par la suite.