Fonction

L’AI Security Engineer intègre la sécurité tout au long du cycle de vie de l’IA. La fonction protège les solutions d’IA, les modèles, les agents, les données et les intégrations, tout en contribuant à l’application responsable de l’IA pour la détection, l’analyse, la gestion des vulnérabilités, la priorisation des correctifs et le développement sécurisé. La responsabilité humaine et le contrôle restent primordiaux.

Les responsabilités comprennent :

• Réaliser le threat modeling, les risk et security assessments pour les solutions GenAI, ML et agentic AI.
• Élaborer des guardrails pour l’identité, le least privilege, les secrets, l’isolation réseau, la sécurité des données et des prompts, l’utilisation des outils, la validation des outputs, le logging et le monitoring.
• Tester les scénarios d’abus, y compris la prompt injection, l’exfiltration de données non désirée, les droits excessifs, les outputs peu fiables, et l’utilisation abusive des tools ou agents.
• Intégrer les exigences de sécurité dans les sandboxes, gateways, pipelines, la gestion des modèles et des dépendances, et les plateformes de production.
• Aider à concevoir le security monitoring et l’incident response pour les composants IA, y compris la gestion de l’ownership, les audit trails et l’escalade.
• Évaluer les fournisseurs, modèles, libraries et services externes d’IA dans le cadre du risque de chaîne.

Compétences techniques

• Expérience démontrable en cybersecurity engineering, cloud security, application security, IAM, SOC ou DevSecOps.
• Compréhension des risques spécifiques des LLMs, agents, retrieval, chaînes d’approvisionnement des modèles et des données.
• Expérience en security testing, évaluations techniques de risques et capacité à traduire les résultats en mesures concrètes.
• Capacité à permettre l’innovation à l’aide de controls proportionnés, sans réduire la sécurité à une simple checklist.
• Connaissance du GDPR, AI Act, NIS2 ou de cadres similaires.
• La connaissance du secteur public, du G-Cloud ou du contexte OISZ constitue un atout.

Compétences générales

• Innovation : Vous suivez les dernières tendances et expérimentez avec des technologies IA innovantes.
• Résolution de problèmes : Vous analysez des questions complexes et les traduisez en solutions pragmatiques.
• Collaboration : Vous travaillez aisément avec des collègues de différentes disciplines (IT, business, security, architecture).
• Communication : Vous savez expliquer clairement des concepts techniques à des parties prenantes techniques et non techniques.
• Conseil : Vous excellez dans la structuration, la visualisation, le conseil et l’accompagnement de la prise de décision multidisciplinaire.
• Orientation résultats : Vous respectez les délais et garantissez des livrables de qualité.

Sélection

Ajoutez à votre candidature un document de maximum 2 pages expliquant votre vision sur la manière dont le Service fédéral des Pensions peut utiliser l’intelligence artificielle de façon sûre et responsable afin de générer une réelle valeur ajoutée pour ses services de pension et son fonctionnement interne. Mettez l’accent sur la sécurisation technique des solutions IA et la contribution que vous pouvez apporter, en tant qu’AI Security Engineer, à l’identification des risques ainsi qu’à la conception, l’implémentation et le test de mesures de sécurité adaptées sur l’ensemble du cycle de vie de l’IA.

Le lieu de travail est Bruxelles. Nous offrons la possibilité de télétravailler à temps partiel.