Analyste CERT – Anticipation IA

Cette mission s'inscrit au sein d'une équipe de type CERT (Computer Emergency Response Team), au sein du pôle Anticipation. Ce CERT assure la détection, la prévention et la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information de l'entreprise. Le pôle Anticipation rassemble une équipe pluridisciplinaire organisée autour de trois axes : la Cyber Threat Intelligence (veille et analyse des menaces), le Vulnerability Operations Center (gestion et suivi des vulnérabilités), et le Développement (outillage et automatisation dédiés à la sécurité).

L'objectif est de mener une activité continue de traque des menaces (Threat Hunting) centrée sur les usages de l'Intelligence Artificielle au sein de l'organisation, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA présents sur le périmètre.

Objectifs et responsabilités

Cartographie automatisée des usages IA

Concevoir et déployer un processus d'inventaire automatisé des usages IA à travers l'ensemble du système d'information. Repérer les infrastructures consommant des modèles d'IA (API, services managés, déploiements on-premise) et détecter les cas de Shadow IA (usages non déclarés ou non validés).

Évaluation des risques liés aux modèles IA

Analyser les risques associés à ces usages selon plusieurs dimensions : exposition (surface d'attaque, accessibilité des endpoints, données exposées), typologie du modèle (LLM, modèles de classification, modèles génératifs, etc.), et présence/efficacité des mécanismes de protection (filtrage des entrées/sorties, limitation d'usage, politiques de sécurité).

Détection et supervision

Identifier et modéliser les schémas de logs pertinents à transmettre au SOC pour superviser les usages IA. Élaborer des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux).

Tests de sécurité des modèles IA

Mener des tests de robustesse des modèles via l'outil Giskard (biais, hallucinations, fuites de données) et conduire des campagnes de pentest orientées injection de prompt (injection directe, injection indirecte, jailbreak) pour évaluer la résistance des modèles déployés.

Sécurité Cloud et Shadow IA (Wiz)

Analyser et interpréter les alertes remontées par la plateforme Wiz, configurer l'outil pour identifier et cartographier le Shadow IA sur l'ensemble du périmètre cloud, et proposer des actions de remédiation et de durcissement.

Profil recherché

Formation supérieure en cybersécurité, informatique ou domaine connexe ; expérience en Threat Hunting, CTI ou analyse SOC/CERT ; connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM) ; maîtrise d'outils de sécurité cloud (Wiz ou équivalent) ; familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA) ; compétences en scripting et automatisation (Python, API REST) ; capacité d'analyse, rigueur et esprit d'équipe.

Compétences recherchées

• Pentest (Confirmé)
• Threat Hunting (Expert)
• Analyste CERT (Confirmé)
• Analyste SOC (Confirmé)
• Intelligence Artificielle (Expert)

En tant que membre de notre équipe, vous ferez partie d'une culture qui célèbre la diversité sous toutes ses formes, qu'il s'agisse de l'âge, du sexe, de l'origine ethnique, de la religion, de l'orientation sexuelle, de l'identité de genre, des compétences, des antécédents socio-économiques ou de toute autre caractéristique personnelle. Nous sommes fiers de notre engagement en faveur de l'égalité des chances et de l'équité.

Nous encourageons tous les candidats qualifiés, y compris les personnes en situation de handicap reconnues RQTH, à postuler. Nous sommes engagés à fournir un environnement de travail inclusif et à offrir des aménagements raisonnables pour favoriser l'intégration de tous nos employés. Si vous avez des besoins spécifiques en matière d'accessibilité lors du processus de recrutement, veuillez nous en informer, et nous ferons de notre mieux pour vous accompagner.