Expert Cybersécurité Data & IA — OT / SI Hybride / GCP

MISSIONS PRINCIPALES

Sécurisation des Architectures Hybrides OT/IT/Cloud

• Analyser et sécuriser les architectures on-prem (SI legacy industriels/OT) en interface avec GCP
• Définir les mesures de sécurité sur les interconnexions OT/IT/Cloud : DMZ industrielle, segmentation, diodes, firewalls industriels, VPN
• Gérer les contraintes spécifiques OT : disponibilité > confidentialité, cycles de vie longs, protocoles propriétaires (Modbus, DNP3, OPC-UA), impossibilité de patcher
• Appliquer les référentiels OT : IEC 62443, NERC CIP si applicable

Analyses de Risques DATA & IA

• Conduire les analyses de risques sur les pipelines de données industrielles (ingestion, traitement, exposition) : données opérationnelles critiques (production, maintenance, qualité)
• Analyser les risques spécifiques à l'IA : biais de données, empoisonnement de modèles, fuite de données d'entraînement, hallucinations sur données sensibles, adversarial attacks
• Définir les mesures de sécurité adaptées aux cas d'usage IA (OWASP LLM Top ) et aux contraintes de l'AI Act européen
• Accompagner les projets data et IA dans leurs choix de sécurité dès la conception

Sécurité Data GCP

• Sécuriser les architectures data GCP : BigQuery (data access controls, VPC Service Controls), Dataflow, Pub/Sub, Cloud Storage (CMEK, IAM), DLP
• Gouverner les données : classification, traçabilité des accès, contrôle des accès aux données sensibles
• Assurer la sécurité des pipelines data : authentification des sources, chiffrement des flux, audit

Dev

Sec

• Intégrer la sécurité dans les pipelines CI/CD data et ML : SAST/DAST/SCA sur des composants Python, notebooks, APIs
• Sécuriser les registres de modèles (MLflow, Vertex AI) et les chaînes de livraison ML
• Gérer les secrets dans des environnements hybrides (Vault, GCP Secret Manager)