CDI - Lead AI Security (H/F)

Éléments de contexte :

Dans un contexte de très forte croissance, la maison Hermès place la cybersécurité au cœur de ses préoccupations depuis de nombreuses années.

Au sein du pôle Data, Technologies & Innovation, la direction Cybersécurité Groupe définit et exécute la stratégie cybersécurité de la maison Hermès, en collaboration avec l'ensemble des directions.

Au cœur de la direction Cybersécurité Groupe, l'équipe Cyber Advisory, Design & Tech porte l'expertise technologique et l'approche " Security by design " qui permet de maîtriser les risques des projets et de concevoir les architectures sécurisées adaptées, sur l'ensemble des périmètres technologiques du groupe (on prem, cloud, OT).

L'IA s'impose naturellement comme un nouveau périmètre de risque à sécuriser, mais aussi comme un levier de performance pour la direction Cyber.

La création de ce poste vise à accélérer notre expertise sur ces sujets.

Rôle et principales missions :

En tant que Lead AI Security, vous occupez un rôle pivot au sein de la direction Cyber en apportant votre expertise pour sécuriser les projets et infrastructures intégrant de l'IA, mais aussi pour augmenter nos capacités de détection, d'analyse, de protection et de réponse aux menaces.

Vous devenez par ailleurs le référent naturel de la direction Data Office & Services, qui porte l'expertise IA au sein de la Maison.

Sous la direction du responsable de l'équipe Cyber Advisory, Design & Tech, vous :


* Construisez la feuille de route IA Security.


* Sécurisez le déploiement des technologies d'IA au sein de la Maison Hermès.


* Transformez nos capacités défensives en intégrant l'IA dans notre arsenal de sécurité.

Vos principales missions

Votre expérience et expertise vous permet de mener les missions suivantes :

Sécuriser l'IA (Cyber for AI) :


* Vous participez à la gouvernance IA, en lien avec la direction Data Office & Services : évaluation de la sécurité des solutions intégrant l'IA avec l'équipe Intégration Sécurité dans les Projets, définition de la politique d'usage des outils d'IA générative, contribution à la mise en œuvre des moyens de détection et d'encadrement associés (Shadow AI, ...) ;


* Vous contribuez avec l'équipe Cyber Design Authority à la rédaction des politiques, guides et standards : bonnes pratiques d'usage des LLM, patterns d'architecture sécurisée pour le RAG, l'agentique, mesures de sécurité applicables par typologie de cas d'usage (guardrails), ...

Vous vous appuyez sur les référentiels de la profession et veillez à leur intégration cohérente dans nos standards ;


* En collaboration avec l'équipe DevSecOps, vous intégrez les contrôles de sécurité dans la chaine de production des applications intégrant l'IA et des modèles : sécurité des datasets, signature et provenance des modèles, scans de dépendances ML, secrets management, durcissement des environnements d'en...