Senior Associate / Manager - Technical AI Security Expert — PwC Switzerland

Description complète

Êtes-vous déterminé à contribuer au développement de la sécurité d'IA dans le cadre d'une communauté professionnelle engagée? Rejoignez notre équipe Cybersecurity et aidez à renforcer notre capacité à conseiller nos clients sur la sécurité des systèmes d'IA, y compris GenAI, LLM-based and agentic solutions. Vous travaillerez avec des collègues de toute la Cybersécurité et avec des spécialistes de la technologie et des experts de Suisse et du réseau PwC. Ce rôle complète les forces existantes en matière de gouvernance de la sécurité d'IA et de risque d'IA en apportant une expérience technique approfondie de la sécurité d'IA dans les engagements des clients.

• Vous dirigerez ou fournirez la composante technique des évaluations de la sécurité d'IA, y compris l'examen de la conception de la solution d'IA, le flux de données, les limites de confiance, les identités, les autorisations, les interfaces, les dépendances, l'enregistrement, le confinement et la surveillance humaine.
• Vous développerez et appliquerez des modèles de menaces pratiques et des cas d'abus pour les systèmes d'IA, couvrant des scénarios pertinents tels que l'injection rapide, l'exfiltration de données, les sorties non sécurisées, l'agence excessive, l'abus d'outils, l'empoisonnement, l'abus de modèles ou d'API, et les défaillances d'identité ou d'autorisation.
• Vous comprendrez et contesterez les considérations de sécurité à travers les solutions GenAI, LLM, RAG et agentic, et traduireez les faiblesses techniques en exigences de sécurité proportionnées, recommandations de contrôle et mesures d'assainissement prioritaires.
• Vous définirez les objectifs et la portée des essais techniques et de la validation du contrôle, dirigerez l'activité spécialisée au besoin, examinerez les preuves et contesterez si l'assainissement proposé est suffisant. Vous assumerez la responsabilité de bout en bout des flux de travail de la sécurité d'IA et, selon le niveau et l'expérience, les engagements de la portée et de la configuration du projet, par la prestation, la communication avec les clients et la qualité des extrants.
• Vous travaillerez en étroite collaboration avec vos collègues en gouvernance et en risques de la sécurité d'IA afin que les conclusions techniques soient intégrées dans des conclusions et décisions cohérentes des clients, et vous mobiliserez des spécialistes de la technologie et des experts en la matière lorsqu'une mise en œuvre plus approfondie ou une expertise de niche est nécessaire.
• Vous utiliserez vos compétences entrepreneuriales pour contribuer au développement des services de sécurité d'IA, des méthodologies, des actifs réutilisables, des propositions et du leadership de pensée, contribuant ainsi à façonner l'avenir de la capacité à PwC.
• Vous dirigerez par l'exemple, partagerez vos connaissances techniques et soutenirz le développement de collègues, favorisant la curiosité, la collaboration et la croissance professionnelle continue.

Nous recherchons un associé principal ou un gestionnaire qui combine l'expérience directe de la sécurité de l'IA avec la capacité de structurer, de défier et de communiquer des sujets techniques complexes dans un environnement orienté vers le client.

• Vous apportez plusieurs années d'expertise pertinente en cybersécurité et une expérience récente et démontrable de l'appliquer aux environnements d'IA. Une formation en consultation ou un autre rôle de client est avantageuse.
• Vous avez une expérience directe de la sécurité des systèmes d'IA, y compris GenAI, LLM-based or agentic solutions, et avez dirigé ou apporté une contribution substantielle à des évaluations techniques de la sécurité d'IA, des modèles de menace, des examens de la sécurité de la solution, des évaluations de contrôle ou des activités d'assainissement.
• Vous avez une bonne compréhension pratique des menaces et des contrôles spécifiques à l'IA et pouvez distinguer l'exposition à la sécurité matérielle des résultats théoriques ou de faible valeur.
• Vous pouvez comprendre et contester la conception de solutions d'IA de bout en bout, y compris les flux de données, les limites de confiance, les identités, les permissions, les interfaces, l'utilisation d'outils, la récupération, les dépendances et les preuves de contrôle, sans avoir besoin d'être le spécialiste de l'implémentation pour chaque composant.
• Vous pouvez appliquer des techniques de modélisation des menaces ou d'abus et convertir des scénarios techniques en exigences de sécurité prioritaires, recommandations de contrôle et mesures d'assainissement.
• Vous pouvez définir et diriger les tests techniques appropriés ou l'activité de validation de contrôle, évaluer les données probantes et engager des spécialistes et des PME technologiques plus approfondis au besoin.
• Vous avez de solides compétences structurées en résolution de problèmes, en leadership d'atelier, en rédaction et en communication et pouvez expliquer clairement aux intervenants techniques et supérieurs les questions complexes liées à la sécurité de l'IA.
• Vous êtes titulaire d'un baccalauréat ou d'une maîtrise en informatique, cybersécurité, sécurité de l'information, ingénierie ou un domaine connexe, ou apportez une expérience professionnelle pertinente équivalente.
• Les certifications professionnelles pertinentes, la formation reconnue en sécurité de l'IA ou l'exposition à des cadres et des conseils tels que NIST AI RMF, ISO 42001, les conseils OWASP pour les applications LLM ou MITRE ATLAS sont un plus.
• L'expérience dans les services professionnels, les industries réglementées ou les environnements multinationaux complexes est avantageuse, tout comme l'expérience qui contribue aux méthodologies, aux propositions, aux actifs réutilisables, à la formation ou au leadership de pensée.
• Vous parlez couramment l'anglais. L'allemand et/ou le français sont un fort avantage.

Questions sur cette offre