Référent sécurité applicative et IA

Job title: Référent sécurité applicative et IA

Description: Le poste est le référent sécurité applicative et IA au sein de la DSI de KPMG France, chargé de définir et maintenir le cadre de référence pour la sécurité des applications et de l’IA, et d’intégrer la sécurité dès la conception afin de sécuriser les usages et les déploiements.

Responsabilités:

• Définir et maintenir un cadre de référence clair et homogène pour la sécurité des applications et de l’IA, fondé sur les meilleures pratiques du marché, les standards KPMG et les standards internationaux.
• Intégrer la sécurité dès la conception et piloter les analyses de risques, pour anticiper les menaces et sécuriser les applications et les usages d’IA avant leur mise en production.
• Outiller et automatiser la sécurité au sein des chaînes DevSecOps et MLOps des applications et des solutions d’IA, afin d’assurer la détection continue des vulnérabilités tout au long de leur développement.
• Être le référent transverse en sécurité applicative et IA auprès des équipes Produit, Data et Métiers et piloter la montée en maturité de l’organisation par la sensibilisation et l’accompagnement des équipes.
• Assurer le reporting à la Direction et la contribution aux audits, en garantissant la conformité aux normes et aux exigences réglementaires.

Profil recherché:

• Formation supérieure en informatique, cybersécurité ou data/IA, avec une expérience d’au moins 8 ans dans un environnement similaire.
• Compétences techniques: sécurité applicative (secure coding, OWASP, API security, CI/CD, DevSecOps, containers, Kubernetes, cloud); sécurité de l’IA et GenAI (ML/LLM/RAG/Agents, risques IA, sécurisation des données, des modèles et des résultats); sécurité des agents IA (sécurité MCP, écosystème Agentique).
• Certifications appréciées: CISSP, CISM, GIAC et IA (AAISM, ISO 42001 LA/LI, GIAC AI).
• Certifications comportementales: fédérer des équipes pluridisciplinaires; approche pragmatique orientée produit et delivery; capacité à initier et gérer le changement.

Atouts:

• Certifications appréciées (CISSP, CISM, GIAC, AAISM, GIAC AI) — non obligatoires mais valorisées.

Conditions:

• Contrat CDI, mode de travail hybride, localisation à Tour Europlaza, Courbevoie, Île-de-France, France.
• Ouverture des postes aux personnes en situation de handicap.